Grupo armado asesina a 11 personas dentro de su domicilio en Tizayuca, Hidalgo - Aristegui Noticias\nGrupo armado asesina a 11 personas dentro de su domicilio en Tizayuca, Hidalgo\nDe las personas asesinadas, cuatro eran mujeres y siete hombres. Además, fueron rescatados cuatro menores de edad.\njulio 13, 2017 11:53 am\nOnce personas fueron asesinadas por un grupo de sujetos armados que ingresó a su domicilio en el municipio de Tizayuca, Hidalgo.\nDe acuerdo con una tarjeta informativa de la Procuraduría General de Justicia del estado, a las 00:10 horas se recibió una llamada de apoyo al 911 de emergencias para acudir a la calle Señor de los Milagros, número 32, del fraccionamiento Villa Milagros, municipio de Tizayuca.\nMasacraron a 7 hombres y 4 mujeres en Tizayuca Hidalgo pero dejaron con vida a 4 menores; una de ellas dice que fueron unos encapuchados. pic.twitter.com/y0h5FaLiw2\n— Manolo Larrieta (@ManoloLarrieta) July 13, 2017\nPersonal de la Policía Municipal, de la Coordinación de Seguridad Estatal, de la Policía de Investigación y de los servicios de emergencia se trasladaron al lugar y localizaron a 11 personas sin vida dentro del domicilio; de ellos, cuatro eran mujeres y siete hombres.\nAdemás, fueron rescatados cuatro menores de edad de 14, 12, cinco y cuatro años de edad. Uno de ellos fue el que narró que varios hombres encapuchados entraron a la vivienda y mataron a todos sus familiares.\nPeritos en criminalística de la procuraduría realizaron las diligencias para resolver el caso e iniciaron la carpeta de investigación correspondiente.\nDurante las primeras horas de este jueves, elementos de esa dependencia y de la Secretaría de Seguridad Pública estatal se encontraban aún en el domicilio para recabar información que permita dar con los responsables.\nAsesinan a sacerdote en La Paz, Estado de México\njulio 6, 2017 4:31 pm\nTorturan y asesinan a madre e hijo en Nezahualcóyotl\njulio 4, 2017 10:28 pm\nAsesinan a 6 personas en Guerrero, incluidas una mujer y sobrino de presidente municipal\njunio 17, 2017 12:10 pm\nAsesinan a defensora de internos de penal de Tamaulipas\njunio 12, 2017 11:42 am\nAsesinan a cinco policías en Ecatepec, cuando respondían a llamado de auxilio\nmayo 30, 2017 8:42 pm


Curso- tour fotográfico por Barcelona 3h a elegir entre diurno o nocturno por 19,90 € en vez de 45 €\nCurso- tour fotográfico por Barcelona 6h diurno y nocturno por 34,90 € en vez de 89 €\nEs un curso práctico intensivo y orientado al fotógrafo aficionado con ganas de sacarle mayor partido a su cámara, y de aprender más sobre técnicas de fotografía. Durante el tour se abordarán los siguientes temas: manejo de la cámara; entendiendo mi objetivo: exposición; modos: automático, semiautomático y manual y profundidad de campo.\nBarcelona de día: se anda por las calles principales del centro de la ciudad para admirar la arquitectura de sus edificios y los paisajes de sus jardines, escenario ideal la práctica de nuevas técnicas de fotografía.\nBarcelona de noche: se aprenden las diferentes técnicas de exposición. Se practica el uso de velocidad, diafragma, modo B. Se experimenta con la fotografía nocturna, el uso de trípodes, barrido, etc. Se recorren diferentes puntos, diseñados especialmente para mejorar la práctica y las diferentes técnicas de fotografía.


¿Puede tu empresa ser campeona en sostenibilidad?\n1 diciembre 2017 por Emerson Resende | Deja un comentario\nAño tras año, más empresas se benefician de las ventajas competitivas que les otorga ser parte de un índice de sostenibilidad. Según el Governance & Accountability Institute, un 82% de las 500 empresas de S&P publicaron informes de sostenibilidad corporativa en 2016. En este contexto, un índice de sostenibilidad es un barómetro para medir el nivel de éxito de una empresa. No solo es una radiografía para detectar problemas ambientales, sociales y de gobernanza, sino que también indica la relevancia económica de los parámetros de sostenibilidad para la gestión empresarial y de los inversionistas.\nPero tenemos que ir más allá. Un informe reciente de KPMG, sobre responsabilidad social empresarial (RSE), afirma que no es suficiente vincular estas actividades con los Objetivos de Desarrollo Sostenible (ODS) de las Naciones Unidas. La gente quiere saber cómo las empresas están contribuyendo al logro de los objetivos, y cuál es su impacto real. No es solo para informar a la sociedad civil, sino también a los inversionistas institucionales, que están buscando formas para alinear sus enfoques de inversión con los ODS. Por eso, la transparencia y divulgación total por parte de las empresas es clave.\nLa relevancia económica de los parámetros de sostenibilidad para la administración corporativa y los inversionistas es múltiple. Un estudio de la Universidad de Oxford mostró resultados impresionantes sobre cómo la divulgación de estas prácticas puede impulsar sustancialmente un rendimiento financiero superior. Por ejemplo, el 90% de los estudios sobre el costo de capital indica que las normas medioambientales, sociales y de gobernanza (ESG) sólidas reducen el costo del capital de las compañías.\nSi solo existiera una herramienta específica para las compañías de América Latina y el Caribe, capaz de medir y comparar el desempeño de los indicadores ESG…AHORA EXISTE.\nIndexAmericas: el primer índice para América Latina y el Caribe\nIndexAmericas es el primer índice de sostenibilidad exclusivo para la región de América Latina y el Caribe. Creado por el Grupo BID (Banco Interamericano de Desarrollo y BID Invest) en asociación con Thomson Reuters, S-Network Indexes y la Universidad Internacional de Florida, IndexAmericas reconoce a las 100 principales empresas, cotizadas en la bolsa de comercio, que operan en la región y lideran el camino hacia la sostenibilidad. También identifica las 30 principales empresas sostenibles con sede en la región.\nIndexAmericas se centra en cuatro dimensiones clave: medio ambiente, sociedad, gobernanza corporativa y desarrollo (ESGD). A diferencia de otros índices de sostenibilidad, IndexAmericas evalúa los datos públicos, en lugar de utilizar un cuestionario de autoevaluación. Es una herramienta de gestión que mide más de 400 indicadores ESG y 15 indicadores clave de desarrollo, patentados por el Grupo BID, para evaluar la sostenibilidad corporativa. El profesor Peter Drucker estaría orgulloso de ver este logro.\n¿Quieres aprender más? Visita IndexAmericas.\nArchivado Bajo:Cambio climático, Español Etiquetado con:gobernanza gobierno corporativo impacto social RSE sostenibilidad\nEmerson Resende es experto senior en sostenibilidad corporativa de la división de Servicios de Asesoría del Departamento de Operaciones de BID Invest. Emerson tiene más de 10 años de experiencia trabajando en el sector privado y multilateral, incluyendo el manejo de consultorías en África y América Latina, y apoyando el desarrollo de políticas internacionales de resiliencia climática en las Naciones Unidas. Emerson tiene una vasta experiencia estructurando y administrando proyectos multimillonarios y complejos, y creando valor con innovadoras ideas de sostenibilidad. Además, cuenta con un magister en Manejo de Carbono de University of Edinburgh Business School.\nGobernanza corporativa: El camino hacia una estrategia de sostenibilidad


Iberdrola Barbastro: número de contacto, horarios, oficinas\nOficinas Iberdrola próximas a Barbastro\nIberdrola: resuelve tus trámites en Barbastro\nSi vives en Barbastro los trámites que puedes hacer con Iberdrola son los siguientes:\nSea cual sea el trámite que tengas que realizar con Iberdrola en Barbastro contacta con la compañía a través de sus canales de atención al cliente:\nOficina en Barbastro.\nIberdrola teléfono gratuito de Atención al Cliente en Barbastro (22300)\nSi eres una empresa de Barbastro llama al siguiente número de teléfono: 900 400 408.\nSi tu ciudad es Barbastro (22300), también podrás llamar a esos números de teléfonos que te hemos facilitado.\nExisten diferentes comercializadoras de energía en Huesca, que sea para la luz o el gas. Los vecinos de Barbastro pueden ser interesados en ellas. Abajo puedes encontrar las paginas de otros proveedores en la capital de Huesca.\nTodo lo que tienes que saber para dar de alta la luz con Iberdrola en Barbastro (22300)\nDar de alta la luz con Iberdrola en Barbastro (22300) no conlleva hacer un proceso largo:\nEnviarán a su domicilio en Barbastro un técnico que se encargará de realizar las instalaciones que procedan para hacer la conexión de su hogar a la red de suministro eléctrico de Aragón.\nEste pago tienes que hacerlo a la empresa distribuidora de luz en Barbastro.\nOtras comercializadoras de luz y gas existen desde la apertura del mercado en 2009. Puedes dirigirte a las paginas de aquellas en Barbastro aquí :\nIberdrola Servicio de Averías en Barbastro\nPara resolver una avería en Barbastro con la comercializadora de luz Iberdrola puedes contactar al siguiente número de teléfono: 900 22 45 22.\nSi te surge un imprevisto de última hora en tu hogar de Barbastro, no tendrás problemas para llamar en cualquier momento del día. No te preocupes porque el horario de oficina del servicio de averías de Iberdrola es permanente y desde cualquier punto del país. No importa en que zona de Huesca vivas.\nFactura de electricidad con Iberdrola en Barbastro\nLas primaras son las facturas en papel que Iberdrola manda directamente por correo a tu domicilio en Barbastro.\nEsta es la página que te permite acceder a tu cuenta personal con Iberdrola. Con tan solo rellenar tu nombre de usuario y la clave de acceso a tu cuenta, estará a tu disposición toda la información acerca de las facturas de tu vivienda localizada en Barbastro\nPagar la factura de Iberdrola en Barbastro: maneras de hacer el trámite\nLos clientes de Iberdrola en Barbastro disponen de la vía de domiciliación bancaria para pagar sus recibos de energía.\nAsimismo, los habitantes de Barbastro (22300) pueden abonar sus facturas a través de la plataforma online de Iberdrola.\nIberdrola atención al cliente en Barbastro\nPara cualquier trámite que tengas que solucionar con la compañía eléctrica Iberdrola puedes contactar con el servicio de atención al cliente de Iberdrola en Barbastro al número de teléfono que a continuación te facilitamos: 900 225 235.\nBarbastro 1026 16961 -30\nLoporzano 631 536 -7\nTorre la Ribera 631 103 -1\nChía 631 85 -1


Coalición que incluya al PUSC podría darse en próximos meses\nNoticias Columbia conversó con el expresidente de la República, Miguel Ángel Rodríguez para ver cómo esperaría que su partido responda al tema de una coalición.\nAlberto Zamora 15 Enero 2021\n"Esto de las coaliciones no es ya costumbre en Costa Rica porque en los ochentas se forma el Partido Unidad Social Cristiana (PUSC) y quedan consolidadas dos fuerzas políticas”, explicó aludiendo a la otra fuerza política como el Partido Liberación Nacional (PLN).\n“Luego se forma el PAC [Partido Acción Ciudadana] y aparecen otras fuerzas emergentes y entonces tenemos un panorama en el que no han habido coaliciones. Pero, como yo soy viejo, entonces yo me acuerdo de los años cincuenta y de los años sesenta y de los años setenta; y en ese momento la coalición era un instrumento muy utilizado”, agregó recordando que el expresidente de la República, José Joaquín Trejos, fue elegido como candidato de una coalición tan solo siete meses antes de las elecciones.\nEl exmandatario opina que el país podría saldría adelante con partidos políticos moderados de centro que logren agrupar suficiente caudal electoral para lograr alguno de los dos puestos en una eventual segunda ronda electoral por lo que propone el tema de una posible coalición.\n“Los partidos tienen que tener un equilibrio, un balance. Se necesita una visión nacional, una visión de conjunto. Algo que haga que el interés del partido represente la fusión de los intereses de muchos cientos de miles de ciudadanos para poder ganar una elección”, indicó.\n“Entonces quiere decir, intereses muy diversos de diversas zonas, que se juntan en una visión, en una propuesta, en una estructura de poder interna de partido que responde a esa propuesta y que hace posible seguir adelante”, agregó.\nRodríguez espera que las próximas elecciones no se polaricen en temas como el aborto o la eutanasia y mencionó que en el PUSC hay dos personas interesadas en ser posibles precandidatos o candidatos a la presidencia: Pedro Muñoz y Roberto Suñol.\nEl expresidente describió a su planteamiento como una propuesta respetuosa ante la Asamblea Nacional del PUSC.\nPuede ver la entrevista completa del expresidente Miguel Ángel Rodríguez en el programa Por Tres Razones en el siguiente enlace:


AZ Alkmaar 0-4 PSV Eindhoven... Los 'Granjeros' golearon, 'Maza' y Moreno... | MedioTiempo\nAZ Alkmaar 0-4 PSV Eindhoven... Los 'Granjeros' golearon, 'Maza' y Moreno...\nEn choque con presencia de dos defensas mexicanos, el PSV Eindhoven, donde milita Francisco "Maza" Rodríguez, goleó hoy 4-0 al AZ Alkmaar, de Héctor Moreno.\nAZ Stadion, ante una buena entrada (Notimex) -\nCon el triunfo, el PSV llegó a 50 unidades para superar por mejor diferencia de goles al Twente\nEn choque con presencia de dos defensas mexicanos, el PSV Eindhoven, donde milita Francisco "Maza" Rodríguez, goleó hoy 4-0 al AZ Alkmaar, de Héctor Moreno, y con ello continúa en la cima de la Liga de Holanda.\nEn duelo correspondiente a la Jornada 23 de la Eredivisie, celebrado en el AZ Stadion, los de casa sufrieron un doloroso revés y cortaron una racha de ocho cotejos sin perder de local, además acumularon su cuarto choque consecutivo sin poder vencer al PSV.\nLos Granjeros fueron superiores en la mayor parte del encuentro, ante el AZ, que tuvo algunas aproximaciones al arco rival pero su gente de ofensiva no estuvo fina en el último toque.\nDos goles del sueco Marcus Berg y dos más del húngaro Balazs Dzsudzsak le dieron el triunfo a los dirigidos por Fred Rutten.\nCon el triunfo, el PSV llegó a 50 unidades para superar por mejor diferencia de goles al Twente y así continuar en la cima de la Liga de Holanda, en tanto que el AZ se quedó con 37 en el sexto peldaño.\nA los nueve minutos, Berg abrió el marcador para los visitantes luego de tomar un rebote, tras un disparo que se estrelló en el poste para batir al cancerbero costarricense Esteban Alvarado y poner el 1-0.\nA la media hora de partido, Dzsudzsak anotó el primero de sus dos bueno goles, cuando desde afuera del área sacó disparo de derecha bien colocado para superar el lance de Alvarado, en un gol complicado de evitar.\nEn el complemento, el PSV no bajó el ritmo de juego y a través del húngaro estiró su ventaja 3-0 a los 66 minutos, después de que recorrió con el balón controlado toda la línea del área, pasó la media luna y de derecha colocó el esférico al ángulo imposible para el arquero centroamericano.\nEl AZ Alkmaar se lanzó al frente en busca de acortar distancias, lo que propició que el PSV encontrara espacios al frente y así en un contragolpe Berg sentenció el encuentro con el 4-0, luego que en mano a mano se quitó a Alvarado y sin problemas empujó el balón hacia las redes, en jugada al minuto 77.\nEn la cancha del AZ hubo presencia mexicana, "Maza" y Moreno fueron titulares, pero sólo el segundo completo los 90 minutos, mientras que Francisco Rodríguez salió de cambio al 62 en lugar del brasileño Marcelo. El "Maza" fue amonestado al minuto 20.\nEl ex jugador de Chivas de Guadalajara y el de Pumas de la UNAM tuvieron una actuación aceptable aunque Moreno Herrera al final se fue derrotado, en el inmueble donde se apreciaron banderas mexicanas.\nAl final ambos jugadores, que a mitad de semana jugaron en el triunfo amistoso del Tricolor 2-0 ante Bosnia-Herzegovina, se dieron la mano.\n'Maza' y Moreno fueron titulares


Raúl Agné acaba con las dobles sesiones y vuelve al horario de invierno\nMarc Trilles, durante un entrenamiento de esta pretemporada con el Nàstic.\nEl equipo regresará mañana a los entrenamientos, después de dos días de descanso, con el ojo puesto en Valdebebas\nActualizada 14/09/2021 a las 07:57\nEl Gimnàstic de Tarragona avanza en la Liga con pie firme a paso de victoria y los jugadores, día a día, se van adaptando más a lo que reclama al técnico, Raúl Agné. Esta semana, además, el entrenador introducirá un nuevo cambio, motivado, en gran parte, por el momento de la temporada.\nDe hecho, son dos modificaciones las que experimentarán los jugadores a partir de esta semana. La primera, que no habrá dobles sesiones, o sea, que el máximo de entrenamientos durante el día será de uno. Eso sí, siempre puede haber modificaciones de última hora a petición del técnico, aunque la idea será que no ocurra un hecho habitual. El segundo cambio es que el horario de entrenamiento variará, adaptándose al de invierno. De esta manera, los futbolistas volverán a ejercitarse a partir de las diez y no tendrán que madrugar tanto.\nLa desaparición de las dos sesiones acostumbra también a ir ligado al inicio de las temporadas. Ejercitarse dos veces en un mismo día es muy frecuente durante los meses de verano, ya que los futbolistas tienen que volver a ponerse en forma después de muchas semanas de inactividad. En el caso del Nàstic, Agné decidió alargar los dobles entrenamientos durante algunas semanas porque el cuerpo técnico creyó oportuno utilizar esta fórmula para poner a tono a todo el mundo.\nTres aquí y uno fuera\nLos futbolistas del primer equipo grana entrenaron el domingo, después de la victoria contra el Betis Deportivo (2-0) y ayer disfrutaron de jornada festiva. Hoy también habrá descanso y todo el mundo está convocado mañana para, a partir de las diez de la mañana, iniciar las sesiones semanales.\nLa plantilla se ejercitará mañana, jueves y viernes en el Nou Estadi, ya que se ha previsto un plan diferente de cara al fin de semana. El Nàstic juega el domingo, a las doce del mediodía, contra el Real Madrid Castilla en la Ciudad Deportiva de Valdebebas.\nEl conjunto grana, sin embargo, iniciará su viaje el sábado, pero realizará una oarada. Será en Calatayud donde los jugadores se ejercitarán, antes de marcharse al hotel de concentración, en Madrid, donde acabarán de preparar el segundo partido como visitantes de la presente temporada.\nComenta el contenido : Raúl Agné acaba con las dobles sesiones y vuelve al horario de invierno


Imagen de gobernadores: todos caen, menos Jorge\nEl gobernador pampeano Oscar Mario Jorge es el único de los gobernadores que mantuvo la misma imagen que el año pasado, de acuerdo a una encuesta de la consultora internacional Datamática que abarcó 4.15 casos y 80 ciudades del país. "El único que se lleva un empate virtual, acaso todo un triunfo en este contexto, es el pampeano Jorge.\nEl mandatario justicialista mantiene cifras casi exactas: los números de entonces le sonreían en un 46,6 por ciento de imagen positiva; hoy, en un 47", dice el informe.\nEn el tope del ranking de imagen positiva quedó el mandatario de San Juan, José Luis Gioja, con el 73 por ciento de imagen positiva. Lo siguieron Gildo Insfran (Formosa), con el; José Jorge Alperovich (Tucumán), con el 57 y Mario Das Neves (Chubut), con el 53. En el otro extremo, el mendocino Celso Jaque quedó en el último lugar, con un 74 por ciento de imagen negativa. Detrás se ubicaron Mauricio Macri (Capital Federal), con el 59, Walter Barrionuevo (Jujuy) con el 57 y Jorge Capitanich (Chaco), con el 54.\nEl trabajo reveló una profunda caída en la imagen de los políticos más importantes del país que tienen responsabilidad de gobierno. El bonaerense Daniel Scioli logró amortiguar la caída (bajó un 10,5 por ciento), que golpeó especialmente a Macri (tuvo un retroceso del 24,4) y al santafesino Hermes Binner (29,9). En realidad, 23 de los 24 gobernadores -excepto Jorge- vieron afectada su imagen con relación al sondeo de un año atrás. La diferencia fue desde el retroceso del 2,1 por ciento que padeció Insfrán, hasta el 39,7 que golpeó a Gerardo Zamora (Santiago del Estero).


Empresas agroalimentarias locales buscan hacer pie en el mercado ruso\nUna misión argentina parte a Moscú a hacer negocios. Cadenas minoristas del país euroasiático buscan proveedores de la región luego del cierre del mercado a productos de EEUU y Europa.\nLos presidentes de Rusia, Vladimir Putin, y de Argentina, Cristina Fernández de Kirchner, en Buenos Aires.\nLa Cámara de Comercio Argentino-Rusa (Caciar) convocó a productores de alimentos argentinos a ofrecer su mercadería en Rusia, país que cerró su mercado a las importaciones provenientes de Europa, Estados Unidos, Australia, Canadá y Noruega, como respuesta a las sanciones aplicadas por la crisis con Ucrania.\nLa entidad indicó que desde el 7 de agosto, cuando el presidente Valdimir Putin dispuso esa medida por un año, "Se está recibiendo gran cantidad de pedidos de empresas rusas de primera línea, buena parte de ellas proveedoras de cadenas de supermercados que tienen exclusividad con importantes marcas europeas".\nUna misión encabezada por los ministros de Industria, Débora Giorgi; de Agricultura, Carlos Casamiquela; y el secretario de Relaciones Económicas Internacionales de la Cancillería, Carlos Bianco, partirá hoy a Moscú para apuntalar las relaciones. Allí se entrevistarán con el director del Servicio de Inspección Agrícola y Ganadera, Serguéi Dankvert, funcionario que ya estuvo en Argentina, acompañando al presidente ruso Vladimir Putin, en su reciente gira por la región. Es considerado el funcionario más influyente en el área de provisión y regulación de alimentos de la Federación Rusa.\nPero más allá de estas gestiones, las empresas rusas ya enviaron consultas y pedidos sobre alimentos. La mayor demanda se centra en lácteos, pastas, conservas vegetales, embutidos y derivados.\nEl presidente del Centro de la Industria Lechera (CIL), Miguel Paulón, estimó que el nuevo escenario podría significar un aumento de 20 por ciento en las exportaciones totales del sector lácteo argentino.\nLa cámara de comercio argentino-rusa invitó en su págin web (www.caciar.com.ar) "a todos los sectores productivos del país a capitalizar esta extraordinaria oportunidad". Explicó que las importaciones rusas involucradas en el cierre de esos mercados equivalen a 18.236 millones de dólares, que el país pretende reorientar.\nEl coordinador general de la entidad, Matías García Tuñón, precisó que más allá de los productos que Argentina ya exporta a Rusia, existen oportunidades en otros rubros, como aceite de oliva, pastas o productos gourmet. Indicó que uno de los rubros que se puede profundizar, dependiendo de la capacidad productiva local, es el de las carnes, en el que Argentina "está jugando fuerte en Rusia desde el año pasado, con el envío de cortes enfriados, lo que implica mayores ingresos que la venta de los congelados".\nEl especialista en mercado de la carne Víctor Tonelli señaló al canal ruso RT en español que "Rusia siempre fue un mercado muy importante para Argentina tanto en volúmenes como por el buen valor por el tipo de corte que lleva".\nLa decisión del gobierno ruso abre la posibilidad de cambiar el resultado de la balanza bilateral, que el año pasado sumó 2.440 millones de dólares,


Sigue Sumando adeptos Sonia Mayorga – La Región del Noreste\nHome 5 Local 5 Sigue Sumando adeptos Sonia Mayorga\nMás familias se sumaron de manera voluntaria y convencidos de sumar el voto a la fórmula que encabeza Sonia Mayorga, candidata del PAN a la diputación local por el distrito 17 este lunes por la mañana durante el recorrido domiciliario que realizó por el rumbo de las calles Alejandro Prieto y Rotaria de la zona centro de esta Ciudad. En el día 36 de campaña, ya en plena recta final de labor proselitista en busca de llegar al Congreso del estado, Sonia sigue consolidando ese posicionamiento que se ha ganado a pulso, en esta campaña de tierra, para saludar cara a cara a las familias que viven en las zonas urbanas y comunidades rurales de los municipios de El Mante y González que conforman el XVII Distrito.\nEn este sector de la Ciudad, Sonia agradeció el respaldo que encontró a su paso en cada hogar y en cada negocio, donde se comprometió a trabajar desde el Congreso en promover acciones e iniciativas que busquen mayor igualdad de espacios, para las mujeres de este Distrito y de todo el estado de Tamaulipas. Consideró la abanderada del PAN a diputada local que las mujeres y los hombres, tenemos los mismos derechos y obligaciones, por lo que la igualdad debe ser absoluta en las oportunidades. “Las mujeres estamos desde hace años preparadas, para ocupar los mismos puestos de alto nivel en una empresa y los mismos cargos públicos.\nYa comprobó la sociedad que las mujeres somos capaces de ser jefas de familias, que podemos organizar un hogar, administrar un negocio y educar a los hijos”, manifestó Mayorga López quien es un claro ejemplo de cómo se ha esforzado, para representar a una organización cañera, y ser padre y madre a la vez, para sacar adelante a sus cuatro hijos. Sonia, aseguró que hoy es el tiempo de las mujeres, y se comprometió a luchar por ellas desde el Congreso, para que tengan mejores oportunidades de desarrollo y no sufran de violencia física, psicológica o sexual.


una-al-día | Hispasec: noviembre 1998\nlunes, 30 de noviembre de 1998\nNuevo código ético de protección de datos en Internet\nA todos los usuarios les preocupa la intimidad de sus datos privados y personales cuando se navega a través de Internet o se ofrece cualquier información a una empresa en un web. Para proteger todo esto la AECE (Asociación Española de Comercio Electrónico) acaba de crear un código ético para promover la protección de datos personales en Internet.\nUna de las principales preocupaciones de los consumidores al entrar en Internet es la posibilidad de que sus datos puedan ser captados y archivados en bases de datos sin su conocimiento. Para salvar este freno a la navegación y al comercio electrónico, la AECE (http://www.aece.org) ha elaborado el primer Código Ético de Protección de Datos en Internet, para ello ha contado con el apoyo y la tutela de la Agencia de Protección de Datos (APD) y las principales asociaciones de consumidores.\nEste código fue presentado el por la AECE el 26 de noviembre, y es de especial importancia al tratarse del primer código de este tipo elaborado no sólo en España, sino en el conjunto de la Unión Europea. Por ello la Federación Europea de Marketing Directo (FEDMA) ha decidido adoptar este texto como modelo para la protección de datos personales en Internet para todo el Continente.\nEl sello de garantía elaborado para este proyecto consiste en una bonita «g» con una arroba dentro, que identifica a las empresas acogidas a la normativa. Esta marca les obliga a decir, en voz alta, qué datos toman y qué hacen con ellos. Será la propia AECE se encargada de efectuar auditorías para comprobar que se cumplen todas las premisas del código.\nLa FEDMA ha remitido ya el texto y el sello de garantía elaborados por AECE a todas las asociaciones nacionales europeas con el objetivo de el sello de garantía se convierta en símbolo de la protección de datos en Internet en todo el continente. Con este texto las empresas españolas se convierten en pioneras en el respeto a la protección de datos personales en Europa y se adelantan también a las norteamericanas, que aunque están estudiando un desarrollo similar aún no lo han aprobado definitivamente.\nAunque los castigos para los que no cumplan no son muy severos y la especial protección a los menores (incluida en el código) tropieza con el inconveniente de saber quién es menor, es un buen comienzo. La AECE desea que hasta las más diminutas pymes puedan acogerse al código, por ello, el software no valdrá más de 15.000 pesetas.\ndomingo, 29 de noviembre de 1998\nSe prueba el Service Pack 1 para Windows 98\nMicrosoft ya tiene preparado el conjunto de parches para Windows 98. En la actualidad los betatesters están evaluando el Service Pack que será puesto a disposición de los usuarios en breve.\nWindows 98 es el sistema operativo más vendido del mundo desde que se puso a la venta este verano. Pero a pesar de ello los usuarios se han visto rodeados de problemas y errores desde un primer momento, especialmente durante las actualizaciones y el tratamiento de ciertos periféricos y hardware como modems y tarjetas de sonido.\nEl primer Service Pack para Windows 98 espera corregir todos esos errores y problemas con los que se han encontrado los usuarios desde su aparición. Por otra parte, Microsoft también quiere aprovechar la oportunidad para aumentar la funcionalidad de su sistema a través del nuevo Service Pack.\nEn esta ocasión la empresa de Bill Gates ha separado a los betatesters en dos grupos, el primero de ellos prueba el conjunto de parches para usuarios finales, y el segundo la versión para OEMs (fabricantes). Los usuarios se podrán bajar la copia del SP1 para actualizar su copia de Windows 98 comprada, mientras que los fabricantes podrán vender sus sistemas con la versión actualizada.\nEl SP1 para Windows 98 vendrá a ofrecer soporte de dispositivos de hardware modular y soporte adicional de controladores para modems, incrementando así mismo el soporte para modems USB. El soporte de redes de área local también se verá incrementado, posibilitando incluso la conexión a redes a través de modems ATM. También se incluirán un gran número de actualizaciones y parches relacionados con la seguridad del sistema.\nsábado, 28 de noviembre de 1998\nEspaña suspende ante el 2000\nSegún los datos de una encuesta de la Asociación Española de Empresas de Tecnologías de la Información (SEDISI), más de la mitad de las empresas españolas no han tomado ninguna medida ante la problemática del año 2000.\nSegún los datos del informe, en la actualidad y a punto de entrar en 1999 un 59% de las empresas aun no han adaptado sus sistemas informáticos para soportar el efecto del 2000. Aunque los datos no son nada alentadores, SEDISI destaca que se esperaban resultados aun peores (cercanos al 67%).\nEl informe revela que son las pequeñas y medianas empresas las más desvalidas ante este problema. Es lógico, generalmente estas empresas no suelen contar con un departamento informático fijo, y muchas posiblemente no puedan plantearse económicamente la realización de una auditoría de este tipo. De esta forma, un 70,4% de las empresas que cuentan con una plantilla de entre 20 y 99 trabajadores aun no han tomado ninguna medida ante el 2000. La tasa se reduce cuanto mayor es el número de empleados, siendo esta de 53,9% en aquellas cuya plantilla se sitúa entre los 100 y 499 trabajadores.\nLa tasa de empresas que aun no han iniciado una política de adaptación de equipos al 2000 se reduce hasta un 29,8% si nos referirnos a aquellas con más de 1000 empleados.\nEl sector de telecomunicaciones es el que mas ha adaptado sus sistemas ante el cambio, mientras que el sector de transportes y viajes se sitúa como el peor preparado, ya que tan sólo una cuarta parte de las empresas de este ramo han iniciado alguna política para resolver el problema. Entre los más preparados se sitúan aseguradoras y servicios públicos, mientras que entre los menos preparados están las administraciones públicas, distribución y comercio y sanidad.\nviernes, 27 de noviembre de 1998\nEl peligro de los troyanos\nNo es la primera vez que se habla del Back Oriffice, ni del NetBus, son programas ya conocidos. A través de nuestro servicio de noticias dimos a conocer un nuevo programa más de este tipo conocido como DeepThroat, realizando una toma de contacto con este troyano y describiendo sus principales características así como la forma de eliminarlo.\nPero el problema no se queda ahí, la liebre ya ha saltado, el equipo de investigación de HispaSec ha localizado numerosos programas de este tipo. Algunos de los cuales a pesar de ser poco conocidos entre los usuarios habituales cuanta ya con numerosas versiones y plugins. En total, entre diferentes programas y versiones, hemos podido ampliar el número de programas de este tipo a más de diez.\nEn HispaSec trataremos de ir analizando todos ellos y ofreceros los resultados que obtengamos, pero el problema va mucho más lejos. Ya se ha dado una idea, ya se sabe como llevarla a cabo, ya existen tutoriales para programar una «utilidad» de este tipo bajo VisualBasic 6, con lo cual dentro de poco el número de programas de este tipo puede llegar a rozar el centenar.\nYa no valdrán soluciones como la del Back Oriffice de controlar el puerto 31173, o el 12345 para el NetBus, hay que controlar todos los puertos que se activan en cada momento. Recordamos una vez más emplear «netstat –an» para visualizar las conexiones abiertas.\nEl problema es grave, una prueba de ello son aplicaciones como las que hemos encontrado «Setup Trojan», «BackDoor», «Deep Throat», «Master Paradise», «Phase-0»«NetSpy», «Control», «Sockets de Troie» y más... Cada uno empleando diferentes puertos de conexión, y trabajando de distinta forma, pero todos ellos con idénticos resultados y funciones. Entre las posibilidades de este tipo de programas se cuentan el conseguir archivos de un ordenador remoto, robar passwords, mandar mensajes, abrir o cerrar la bandeja del CD, encender o apagar el monitor, y muchas otras similares.\nUna vez más aconsejamos no ejecutar ningún programa del cual no se tenga constancia de su procedencia, prestando especial atención a los envios de archivos a través del IRC. Y ante todo una vez más usar un antivirus actualizado.\njueves, 26 de noviembre de 1998\nRusia crea un cuerpo de seguridad anti-hackers\nLos gobiernos son cada vez más conscientes de la problemática que plantea la seguridad informática, continuamente surgen nuevos cuerpos policiales para luchar contra el delito informático. En esta ocasión, el gobierno ruso, a pesar de toda la problemática que le rodea ha creado una unidad especial para vigilar este tipo de delitos.\nEl Servicio Federal Ruso ha establecido una agencia para la seguridad de la información y de la informática. Este nuevo cuerpo será responsable de la organización e implementación de medidas para detectar y prevenir todos los crímenes relacionados con la informática y los ordenadores. El primer director del Servicio de Seguridad Federal será el diputado Viktor Cherkesov.\nEl mismo Cherkesov precisó que esta era la primera vez en que la seguridad de la información será considerada tan importante como la seguridad política, económica o defensiva en la estrategia nacional de seguridad rusa.\nLa verdad que sorprende que un país con la tradición mostrada a lo largo de los años acerca de este sentido, muestre en la actualidad una preocupación por este tipo de problemas. ¿Estudiarán tan sólo la seguridad informática del gobierno y altos niveles o los usuarios, empresas y universidades también tendrán derecho a la seguridad de su información?\nmiércoles, 25 de noviembre de 1998\nService Pack para solucionar un error del año 2000 en Access\nEl Service Pack 2 para Microsoft Office 97 soluciona un bug sobre el año 2000 en Access 97. El problema ocurre por la forma en que Microsoft Jet Database Engine 4.5 trabaja con las fechas.\nSi se trata de sincronizar dos miembros de un conjunto réplica creados anteriormente al 2000, y la fecha del ordenador es posterior al 2000, se obtendrá un mensaje de error: «Synchronization between replica ’[source replica]’ and replica ’[target replica]’ failed. Two members of the replica set cannot be synchronized because there is no common point to start the synchronization.». Es decir falla al efectuar la sincronización entre los dos miembros, por no encontrar un punto comun para iniciar la sincronización.\nEl problema por tanto sólo afectara al efectuar operaciones de sincronización a partir del año 2000 y en caso de trabajar con bases de datos creadas anteriormente al problemático año. El service pack se puede recibir de la siguiente direccion: http://officeupdate.microsoft.com/index.htm.. Para la instalación del SP2 para Office es necesario tener previamente el SP1. También se puede solicitar a través de la misma dirección el envío en CD ya que el tamaño del SP2 supera los 23 «megas».\nmartes, 24 de noviembre de 1998\nNetscape también permite leer ficheros\nAl mismisimo estilo que el bug del Explorer ya conocido como «agujero de Cuartango» el Netscape Communicator también permite a un administrador malicioso el acceso a ficheros del disco duro de los usuarios.\nGeorgi Guninski descubridor de este nuevo bug afirma que este nuevo agujero de seguridad se encuentra presente en Netscape Communicator 4.5 para Windows 95 y 4.05 para Windown NT 4.0. El agujero permite a un webmaster malicioso acceder a los ficheros locales del disco duro de cualquier usuario.\nLa vulnerabilidad puede ser más grave aun que la ya mencionada del Explorer ya que en este caso ni siquiera es necesario conocer de antemano el nombre del fichero, ya que se puede navegar y buscar a través de los directorios. El contenido del archivo puede ser enviado a cualquier ordenador.\nSe encuentra una demostración disponible en http://www.geocities.com/ResearchTriangle/1711/b6.html\nb=\_"Here is the beginning of your file: \_";\nvar f = new java.io.File(\_"C:\_\_\_\_\_\_\_\_test.txt\_");\nvar fis = new java.io.FileInputStream(f);\nwhile ( ((a=fis.read()) != -1) && (i<100) )\nb += String.fromCharCode(a);i++;\nIncompatibilidad entre K6-2 de AMD y Windows 95\nADM (http://www.amd.com) ha informado a sus clientes de una incompatibilidad en las últimas versiones de su procesador K6-2 y ciertas versiones de Windows 95, que puede provocar que el ordenador de un error al iniciar, impidiendo el arranque del sistema.\nEl primer aviso publicado en la web de la compañía comenta que cuando se inicia el sistema con Windows 95 OSR (OEM Service Release) 2, 2.1 ó 2.5 en un ordenador con el procesador K6-2 de AMD a 350 MHz ó superior, puede recibir los siguientes mensajes de error: «Device IOS failed to initializa. Windows Protection Error. You must reboot your computer.» «Windows Protection Error. You must reboot your computer». La nota continua comentando que «el error ha sido localizado de forma muy intermitente a 350MHz, pero ocurre también en procesadores con velocidades superiores».\nÉsta es sin duda una mala noticia para AMD, que esta semana anunciaba sus nuevos procesadores K6-2 a 366Mhz, 380MHz y 400MHz que serán utilizados en los sistemas de los principales ensambladores de PC, incluido Compaq, IBM y Hewlett Packard. A este respecto un directivo de Compaq dijo que «este problema no nos afecta en gran manera, ya que la mayoría de los PCs Presario son vendidos con Windows 98».\nSegún AMD, el problema «es causado por un bucle en el software que es sensible a la frecuencia del procesador, en ningún caso es un error en el hardware del procesador. No ocurre con Windows 98 ó Windows NT». Un parche gratuito, que actualiza el sistema operativo, está disponible en Microsoft (http://www.microsoft.com).\ndomingo, 22 de noviembre de 1998\nEl IETF propone la tecnología PGP como estandar de Internet\nEl OpenPGP, el estandar abierto de la tecnología de encriptación PGP ha sido propuesto como estandar por el grupo oficial de estandars de Internet, la Internet Engineering Task Force (IETF).\nEl IETF publicó la proposición de estándar anunciandolo bajo el Request For Comment (RFC) # 2440. Los investigadores criptográficos de los laboratorios de NAI, el brazo fuerte en investigación en seguridad de Network Associates, bosquejaron el estándar en un esfuerzo de promover un mayor uso mundial en aplicaciones corporativas y comerciales de la tecnología de cifrado. Con esta promoción, Network Associates concedió el control completo para modificar los protocolos OpenPGP al IETF.\n«Este es un ejemplo del compromiso de Network Associates al los estándars abiertos» dijo Jon Callas, co-autor de la especificación OpenPGP.«Como la mayoría de las tecnologías asociadas a Internet, la encriptación será más util cuanta más gente la utilice para resolver sus poroblemas. Network Associates se congratula de ofrecer OpenPGP al IETF para que cualquiera en el mundo pueda crear productos capacitados PGP independientemente de Network Associates. También nos encanta el cambio de control del protocolo al IETF, que termina la transformación de PGP's de un producto a un protocolo. "\nNetwork Associates comenzó a promocionar y distribuir los productos PGP después de adquirir Pretty Good Privacy, Inc. en december de 1997. En la actualidad la compañía desarrolla numerosos productos comerciales y freeware basados en la tecnología PGP.\nCon esta versión del protocolo OpenPGP, Network Associates construye en su propia historia una contribución a la comunidad Internet. En contraste con otros vendedores que prefieren publicar APIs propietarias, los laboratorios NAi tienen numerosos contratos para construir estándares de seguridad abiertos para la próxima generación de tecnologías Internet.\nLos laboratorios NAi han gestionado o estan gestionado en la actualidad a traves del IETF el proceso de estandarización incluyendo el protocolo Open Shortest Path First, seguridad en el DNS para BIND, y SNMP v.3, en el que los Laboratorios NAI estan especialmente a la cabeza del Grupo de Trabajo de la IETF's SNMP v.3. Además el próximo mes los Laboratorios NAi participarán en la presentación del Common Intrusion Detection Framework a la IETF para su consideración como estandar.\nEn armonía con el compromiso de la compañía por abrir estándares, Network Associates también continuarán su política por ofrecer el código fuente del PGP disponible para la revisión para asegurarse de que todos los estándares de la seguridad se mantienen estrictamente.\nsábado, 21 de noviembre de 1998\nMicrosoft y la privacidad\nPasados apenas tres días de que Microsoft en el Comdex de las Vegas llamara al resto de compañías para adoptar medidas para la privacidad on-line, los guardianes de la privacidad acusan a la compañía de Bill Gates de hipocresía.\nAbogados como Jason Catlett, presidente del grupo anti-spam Junkbusters (http://www.junkbusters.com/), mostró ejemplos históricos de lo que para él eran violaciones de Microsoft de la privacidad del consumidor. De las violaciones de Microsoft en el pasado, Catlett observó que WebTV (http://www.webtv.com/) recibió información sobre los hábitos de visión de la familia a través Internet; y Hotmail (http://www.hotmail.com/), compañía subsidiaria que ofrece e-mail gratuito basado en web, reveló involuntariamente los nombres de cuenta de los usuarios a otros sitios web.\nAdemás, Catlett criticó a Microsoft por adquirir la red LinkExchange de intercambio de banners, lo que da a la compañía el acceso a millones de «cookies», etiquetas digitales que permanecen en el ordenador del usuario y siguen la pista de los sitios visitados por esa persona.\nCarlett llegó a declarar que «En la actualidad Microsoft controla tanto la información personal sobre consumidores que su imperio plantea una amenaza importante a la privacidad. Debe romper su historia de prácticas invasoras y llegar a un compromiso real con los usuarios».\nEl portavoz de Microsoft, Tom Pilla, ha negado las acusaciones «WebTV no hace eso, y no tiene capacidad para hacerlo». El añadió que al igual que otros webs WebTV agrega información de la navegación para seguir la pista de sus usuarios dentro de su sitio web.\nEn la intervención de Microsoft en el Comdex la compañía también solicitó la colaboración de todas las compañías para adoptar las políticas trazadas por la Online Privacy Alliance (Alianza para la Privacidad On-line). Pero los abogados de la privacidad afirman que dichas políticas son insuficientes para proteger al consumidor.\nSegún dijo David Banisar (director del Electronic Privacy Information Center) en unas declaraciones «los principios de la alianza para la privacidad son más relaciones públicas que protección de la privacidad». «Bajo estos principios las compañías tienen la posibilidad casi ilimitada de divulgar la información personal a otras compañías sin el consentimiento de sus usuarios, mientras que los consumidores no tienen acceso a su propia información». «Para completar el problema, no hay mecanismos imparciales para hacer cumplir las pequeñas protecciones que prometen los principios de la alianza».\nPor otra parte Microsoft mantiene que su asociación con la OPA es un ejemplo de su compromiso con la privacidad on-line. El portavoz de la compañía afirmo «Microsoft ha estado y continua estando muy comprometida con la protección de la información de la gente en el mundo on-line».\nviernes, 20 de noviembre de 1998\nVulnarabilidades en el KDE\nEl K Desktop Environment (KDE) proporciona un entorno gráfico con un escritorio integrado para las estaciones UNIX. Como parte de este entorno proporciona su propia implementación del PPP (kppp) y su propio bloqueo de pantalla (Klock), ambos se instalan y se ejecutan bajo SUID root. Pero estos programas tienen vulnerabilidades que pueden llegar a exponer la seguridad de la máquina llegando a comprometer la cuenta root para un usuario local.\nEsta vulnerabilidad en el escritorio KDE ( http://www.kde.org) puede permitir a los usuarios locales conseguir privilegios de root, matar procesos o crear directorios ocultos en cualquier sistema de archivos local. Se ha comprobado la existencia de estos problemas con la versión 1.0 del entorno bajo FreeBSD (x86) y Linux (x86).\nHace pocos dias se anuncio la existencia de unas banderas en el programa klock del KDE en las cuales se notaba que el programa ejecutaría «blankscrn.kss» en la ruta del usuario si el fichero .kss normal no se localizaba. Un análisis más profundo reveló nuevas y más serias vulnerabilidades tanto en el klock como en el kppp.\nEl problema general radica en que KDE confía demasiado en las variables de entorno proporcionadas por el usuario. Esta confianza conduce a varios problemas, por ejemplo, la confianza de los contenidos del fichero «.kss.pid» permitiría que procesos arbitarios puedan ser matados por klock . Ya que KDE confía en el contendido del archivo «.kss.pid», que contiene el ID de otros procesos ejecutando klock. Si los encuentra, los matará. Un usuario puede incluir un PID arbitrario en dicho archivo, que será destruido por klock como root.\nKDE confia en el valor de la variable de entorno KDEDIR. En muchas ocasiones KDE utiliza el valor devuelto por el kde_bindir para localizar sus executables. Este valor es determinado por la variable de entorno KDEDIR. En el caso del klock, KDE utiliza este directorio como el camino de búsqueda para localizar el archivo de salvapantallas que se ejecutará, lo que efectuará como root.\nEl kppp confía en el valor de la variable de entorno HOME. Cuando el kppp se inicializa procura crear un conjunto de directorios jerarquizados para contener ficheros log y de configuración. Para localizar estos ficheros, utiliza el valor de la variable de la entorno HOME, y la función make_directories usa esto para crear el directorio del KDE como root. Dentro de este directorio, crea varios subdirectorios cuyo propietario es el usuario. El resultado es que un usuario puede crear un directorio del KDE en una localización arbitraria (incluso sobreescribir el directorio del kde de otro usuario), con espacio libre permisos de escritura dentro.\nEl remedio pasa por cambiar los permisos de los archivos klock y kppp, con la instrucción «chmod a-s klock kppp». Aunque KDE ya ha publicado el parche que resuelve el problema haciendo que tanto kppp como klock no se ejecuten nunca más con SUID de root. El parche se puede bajar del servidor ftp de kde: ftp://ftp.kde.org.\njueves, 19 de noviembre de 1998\nParche para un parche\nHace 15 días informábamos acerca de un nuevo bug descubierto en el Microsoft Internet Explorer. Bajo el nombre de «agujero de Cuartango» un administrador malicioso podría leer archivos del disco duro de un usuario. Microsoft en su continua campaña de actualizaciones ha sacado un segundo parche para subsanar dicho problema.\nMicrosoft ha presentado una actualización a la notificación y parche que ya hiciera en su momento. Hispasec ya informó (http://srv.hispasec.com/unaaldia/unaaldia.idc?id=3 ) del bug que se dio en llamar por la compañía de Bill Gates como «Untrusted Scripted Paste» aunque se ha extendido entre toda la comunidad a través del nombre de «agujero de cuartango», por su creador el español Carlos García Cuartango.\nEsta vulnerabilidad como ya comentamos en su momento permitía a un webmaster malicioso crear páginas que permitieran leer ficheros de un usuario siempre que se conociera la localización del archivo. Según afirma Microsoft la actualización del parche publicada corrige la vulnerabilidad original así como una nueva variante descubierta.\nMicrosoft recomienda a todos los usuarios afectados, incluyendo aquellos que ya se bajaron y parcheron el sistema con el anterior parche, que instalen la nueva versión de éste para proteger sus ordenadores.\nEl «Untrusted Scripted Paste» es una vulnerabilidad del Internet Explorer que radica en la posibilidad de usar en un script la función «Document.ExecCommand» para pegar el nombre de un fichero en un control de upload de fichero. Una vez que el nombre del archivo ha sido pegado en el control una aceptación subsecuente del formulario puede enviar el fichero al un Web site malicioso. Incluso, si el usuario ha desabilitado el aviso que se muestra por defecto cuando se aceptan formularios sin encriptar el fichero podría ser enviado sin ningun aviso hacia el usuario.\nSi bien el parche original arreglaba el problema original, Cuartango encontró otra vulnerabilidad basada en la anterior, que dio en llamar «el hijo del agujero de Cuartango» (se puede ver una demostración en el web de Juan Carlos http://pages.whowhere.com/computers/cuartangojc/). La actualización del parche propuesta por microsoft corrige la vulnerabilidad original y la nueva variante descubierta.\nLos usuarios de Microsoft Internet Explorer 4.01 pueden bajarse el parche de http://www.microsoft.com/ie/security/paste.htm.\nmiércoles, 18 de noviembre de 1998\nNuevos troyanos se hacen pasar por exploits para el SSH\nEstán circulando numerosos programas por el IRC, y otros lugares, que se presentan como exploits para la vulnerabilidad del SSH que RootShell ha puesto tan de moda este mes.\nLos más extendidos responden al nombre de sshdwarez.c y sshdexp.c. En realidad, al ejecutar estos programas, se produce el envío de los ficheros passwd y shadow a través de email a los creadores de los troyanos.\nSon muchos los rumores que el ataque a RootShell ha desatado. Hoy por hoy, y desde el incidente, solo una vulnerabilidad se ha dado a conocer en el SSH, y está localizada en el código de Kerberos. Los sistemas que no utilicen Kerberos están libres de esta vulnerabilidad.\nEl fallo se produce en la línea 1139 del programa sshconnect.c <> donde remotehost es de tipo caracter, get_canonical_hostname() admite hasta 255 caracteres, y es copiado en server_name, con un buffer de sólo 128 caracteres. Aprovechando este error en la programación podemos provocar un buffer overflow.\nAunque es posible provocar el desbordamiento, la tarea no es nada sencilla. La víctima debe tener el cliente compilado con kerberos5 <> y permitir el paso de tgt con la opción <>, al mismo tiempo debe conectar con un servidor que ejecute las mismas opciones. El atacante deberá hacer DNS spoofing, además de hacer que el código de ataque parezcan registros DNS válidos, cosa complicada con las nuevas versiones bind que rechazan todos los nombres de domonio con caracteres invalidos. A todo esto debemos tener en cuenta que solo podemos explorar la parte que le sigue a los primeros 128 bytes, lo que complica en gran manera la creación del código necesario.\nmartes, 17 de noviembre de 1998\nEn todos los medios de comunicación hemos podido hoy informarnos del espectáculo que nos brinda la espectacular lluvia de estrellas que el cometa, Tempel-Tuttle, va a dejar a su paso.\nSin embargo, cunde el pánico entre los ingenieros de telecomunicaciones. Esos pequeños meteoros, que se desintegrarán al contactar con la atmosfera terrestre, son una auténtica pesadilla para los satélites. Televisión, radio ó la propia Red, podrían verse afectada por este fenómeno.\nEl Tempel-Tuttle cruza la trayectoría con la Tierra una vez cada 33 los años, el último paso fue en febrero, dejando una estela de partículas de polvo. Esta cola del cometa, de aproximadamente 200.000 kilómetros de ancho y 16 millónes de kilómetros de largo, dan lugar a Lenoid, una espectacular lluvia de meteoritos.\nNo es nada nuevo que los satélites sufran daños a causa de los meteoros. La eficacia de la mayoría de los satélites, de hecho, se reduce a través del tiempo por el polvo cósmico. Pero el Leonid se prevee que sea especialmente pesado en este aspecto. Los expertos explican que un simple grano de arena podría ocasionar graves daños a un satélite. Estas particulas pueden alcanzar una velocidad superior a 200 veces la velocidad de sonido, golpeando con la fuerza de una bala del calibre 22.\nLa mayoría de las compañías de telecomunicaciones han aumentado su personal para estos días, en previsión a los problemas que pueda causar la lluvia de estrellas. Cuentan con un procedimiento de urgencia que planifica los desvíos entre satélites que se deberían llevar a cabo en caso de catástrofe.\nEn este sentido, la Organización para la Investigación del Espacio en la India (ISRO) ha advertido de los posibles trastornos en los satélites, y sus sistemas de comunicaciones, que el meteoro Leonid puede causar.\nLa publicación el Expreso de la India informó que la ISRO prevee que haya interferencias sobre la Bolsa Nacional del país, advirtiendo a los inversores y comerciantes. El sistema de comercio posee 1.716 terminales en 201 ciudades que alimentan el sistema de información de la Bolsa en Bombay, y que dependen exclusivamente de un sistema por satélite para su comunicación. Se ha previsto el cambio de satelite, en cualquier momento y sin previo aviso, incluso dentro del horario comercial, con el consecuente caos que esto puede provocar.\nlunes, 16 de noviembre de 1998\nIntel soluciona los problemas de sus placas base\nIntel ha comenzando a solucionar un problema con algunas de sus placas base que podían llegar a dañarse al desenchufar el ordenador.\nEl problema se ha encontrado con algunas de las placas base SE440BX-2 de Intel al ser usadas con determinadas fuentes de alimentación. Estas placas se utilizan en PCs con el procesador del Pentium II de Intel.\nDesgraciadamente, comprobar si su máquina tiene el problema podría dejarle con un ordenador muerto: "usted sabrá que tiene una placa base con este problema si usted desenchufa [su ordenador], volviéndolo a enchufar... y no volverá a encenderse" comentó el portavoz de la compañía.\nAquellos usuarios que crean tener una placa base con el problema mencionado deberán dirigirse a la tienda donde compraron el ordenador. La placa base es el componente que alberga el resto de componentes del ordenador, incluyendo el procesador principal, su memoria, y ranuras para enchufar tarjetas de expansión.\nIntel comenzó a enviar la placa base defectuosa a los fabricantes y mayoristas el 1 de octubre, y descubrió el problema el 23 de octubre. Las placas base que la compañía envía en la actualidad no sufren el problema, siempre según su portavoz. Según el cual este error “afectó a un número relativamente pequeño de tarjetas” pero evitó mencionar cuántas placas base sufrieron exactamente el problema.\nIntel ha notificado el fallo a los fabricantes de ordenadores y puede enviar a dichas compañías un kit que identifica las placas base con el problema. El bug puede ser solucionado agregando una circuitería adicional a la placa base.\nEl problema viene de la interacción bajo ciertas condiciones de la placa base con ciertas fuentes de alimentación, algunas de las cuales emiten una señal electrónica que reprograma la «flash BIOS» de la placa base. Parqa solucionar el problema, Intel ha añadido unos condensadores nuevos que evitan que el ruido de la señal de la fuente de alimentación afecte a la BIOS.\ndomingo, 15 de noviembre de 1998\nVirus del MPEG.\nDurante finales de Octubre de este año ha comenzado a circular por Internet\nun email que advierte sobre el descubrimiento de un nuevo virus llamado\n"Bloat". El email describe que es el "primer virus para ficheros\nmultimedia", capaz de infectar ficheros de audio MP3.\nEl email continúa\nexplicando como un reproductor MP3 que tenga el virus infectará a todos los\nficheros de audio que lea.\nEl virus no existe. Aunque el email continúa proporcionando supuesta\ninformación técnica para dar credibilidad, los mecanismos reales de la\ninfección no son descritos de manera satisfactoria.\nExisten otros factores que indican que el email es una broma. Por ejemplo,\ndice que el virus fue descubierto por la compañía Internet Western\nAssociates, empresa que por el momento no existe. También llega a decir que\nlos laboratorios de McAfee son "centro de investigación afiliado a IWA",\ncosa que tampoco es correcta. Parece que nos encontramos ante otro hoax.\nLos virus "hoaxs", que obtienen su máxima difusión gracias a Internet, son\ncuentos fabricados que provocan falsas alarmas entre los usuarios que\ndesconocen su origen. Otros tipos de virus falsos son los "scares", se trata\nde informes que pueden tener algún grado de veracidad, pero que exageran las\nfuncionalidades de los virus. Por último nos encontramos con los\n"misunderstandings", problemas reales que son erroneamente atribuidos a los\nsábado, 14 de noviembre de 1998\nBugs en Novell GroupWise 5.x\nConfirmados bugs importantes en al menos dos versiones de Novell GroupWise\n5.x. Los analisis continúan, pues aparecen nuevos indicios de fallos en esta\nEn GroupWise 5.1, si estamos viendo un attachment de un mensaje en una\ncarpeta compartida y pulsamos Ctrl-M para crear un nuevo mensaje de correo,\nel nuevo email aparece con la dirección de origen del nombre propietario de\nla carpeta compartida en la que estábamos, en vez de nuestro propio nombre.\nEste bug permite realizar spoofing a través de correo, es decir, que alguién\nenvie correo que parezca que venga de otro origen, con todos los problemas y\nconfusiones que ello acarrea.\nNovell corrigió ya este bug en GroupWise 5.2, pero las pruebas realizadas\npor el laboratorio independiente KeyLabs revelan que el fallo ha reaparecido\nen la versión 5.5 de GroupWise con un efecto diferente. Si se siguen los\npasos anteriormente comentados lo que se consigue en esta versión en\nprovocar un fallo de protección general.\nPor el momento no existe fix para este fallo, y Novell no se ha pronunciado\nsobre él. Tras el descubrimiento de este bug que parecía haber sido\ncorregido en versiones anteriores, GroupWise se enfrenta ahora a una nueva\nbatería de pruebas, a fin de comprobar que los bugs que se creían corregidos\nno han reaparecido en las nuevas versiones.\nviernes, 13 de noviembre de 1998\nFinlandia a favor de la privacidad\nSegún un documento nacional de política criptográfica Finlandia se opone a\nimponer restricciones en el uso del cifrado fuerte y no desea formar parte\ndel sistema obligatorio de recuperación de claves.\nPor el contrario desde el gobierno se anima a las empresas y usuarios\nprivados al uso de «sistemas de claves voluntarios». En la actualidad, no se\nimpone ninguna restricción en la exportación de productos criptográficos de\nFinlandia. Mientras que el gobierno se está preparando para reevaluar su\nposición, sigue siendo sensible a adoptar cualquier política que pudiera\nimpedir su comercio exterior.\nResulta positiva esta postura del gobierno finlandés apoyando la libertad en\nel uso de la criptografía. Especialmente cuando es de sobra conocido el caso\nde los Estados Unidos, donde las exportaciones de tecnología criptográfica\nse regulan terminantemente, considerando que esta tecnología puede ser usada\npara encubrir las comunicaciones de terroristas o de naciones hostiles. En\nlos EEUU esta decisión política ha resultado ser una espina para la\nimplantación del comercio electrónico.\nEn los próximos meses el gobierno finlandés también considerará una nueva\nley que permitirá a las personas utilizar cualquier medio técnico disponible\npara asegurar su confidencialidad. Finlandia ha estado en la vanguardia de\nla economía digital y tiene la mayor tasa de usuarios de Internet per capita\nque cualquier otro país en el mundo, con 244,5 usuarios por cada 1.000\npersonas. Mientras que los Estados Unidos tan sólo alcanza los 203,4\nusuarios por cada 1.000 personas.\njueves, 12 de noviembre de 1998\nEl mundo criptográfico a la espera de PGP 6.0\nLa nueva versión del ya mítico PGP no está exenta de polémica dentro del mundo criptográfico, la adquisición de PGP por parte de NAi ha levantado discusiones en todos los círculos de la criptografía acerca del camino que seguirá este programa.\nPodemos darnos cuenta del primer cambio en la gestión del Pretty Good Privacy, cuando al conectarnos al habitual sitio web de PGP (http://www.pgp.com) vemos que da el salto a una dirección web de Network Associates (http://www.nai.com/default_pgp.asp). Pero no por ello hemos de asustarnos, por fortuna NAi (http://www.nai.com) asegura que seguirá distribuyendo este programa en las mismas condiciones que se ha venido haciendo hasta ahora, distribuyéndolo gratuitamente y ofreciendo las fuentes de esta versión al público general.\nPero NAi además de distribuir libremente el PGP, también lo distribuye de forma comercial, mediante esta distribución NAi ofrece además un soporte técnico del producto y una posibilidad de adquirir el producto a través de un canal de distribución, cosa que muchas empresas deseaban en este producto y otros similares. La versión freeware sigue estando libre y disponible para todos los usuarios mientras que la versión comercial se deja para entornos empresariales.\nLa versión 6.0 de PGP ya está disponible, pero como ha venido siendo habitual hasta ahora por los problemas de exportación de software criptográfico de los EEUU no se puede bajar directamente del servidor de NAi. Los usuarios de fuera de Estados Unidos tendremos que esperar una vez más a que se escaneen las 12.000 páginas del código y se cree con ello la versión 6.0 internacional que podrá ser bajada libremente de http://www.pgpi.com.\nEntre las características de la nueva versión se encuentran el nuevo PGPTray que permite la encriptación del portapapeles desde la barra del sistema (windows). En entornos Mac PGPmenú permite acceder directamente a PGP desde cualquier aplicación. También está mucho mejor integrado con Eudora y plugins para Microsoft Outlook/Exchange (Win) y Claris Emailer (Mac).\nUn menú contextual en el Explorador de Windows permitirá acceder a todas las funciones de PGP, los usuarios de Macintosh encontrarán una opción similar para el sistema MacOS 8.\nOtras opciones son el borrado de ficheros de forma segura, y la creación de grupos de destinatarios, para encriptación de forma rápida cuando se va a encriptar con múltiples claves o destinatarios.\nEn HispaSec estamos esperando la llegada de PGP 6.0i así como una versión comercial para compararlas, analizarlas y ver que se esconde realmente detrás de cada una de ellas.\nmiércoles, 11 de noviembre de 1998\nDeepThroat analizado por HispaSec\nHace unos días hablábamos en nuestras noticias de un nuevo troyano que se sumaba a la moda del Back Oriffice y del NetBus. DeepThroat el elemento en cuestión ha sido analizado en el laboratorio de HispaSec.\nComo os comentamos anteriormente el laboratorio de HispaSec se encontraba analizando el nuevo troyano conocido como DeepThroat. Tras un estudio preliminar podemos adelantaros nuestras primeras conclusiones sobre este troyano. El programa servidor utiliza los puertos 2140 y 3150, mientras que el cliente abre el puerto 60000.\nCuriosamente y al contrario que ocurre con el popular BO el programa servidor se queda tal cual una vez instalado en una máquina. Es decir, no crea nuevos archivos, ni se renombra, ni nada similar, funcionando desde el directorio en que se ejecute por primera vez. Recordamos que por defecto el nombre del servidor es «systempatch.exe».\nLo que sí ha podido comprobar nuestro Laboratorio de Investigación de HispaSec es que al instalar el servidor se crea una nueva clave en el registro.\nLa ruta en el registro para la nueva clave es: HKEY_LOCAL_MACHINE/SOFTWARE/WINDOWS/CURRENTVERSION/RUN\nTomando como nombre: SystemDLL32 y el valor: [path]systempatch.exe\nDonde [path] es la ruta completa en donde se ha ejecutado y se encuentra el programa.\nEn caso de sospecha de tener instalado este programa bastará comprobar si los puertos 2140 y 3150 se encuentran activados. Para ello se puede emplear el comando «netstat –an», con ello se listan todos los puertos que se encuentran activos en la máquina local, si aparecen los puertos mencionados se puede tener la seguridad de tener instalado DeepThroat. En cuyo caso podemos proceder a borrar su presencia eliminando la clave del registro anteriormente mencionada. También se puede borrar el programa para anular su efecto, pera poder borrarlo se ha de arrancar la máquina desde MS-DOS o bien borrar antes la clave del registro y arrancando Windows de nuevo.\nBernardo Quintero/Antonio Ropero\nLaboratorio Investigación HispaSec\nLa Unión Europea contra la pitarería criptográfica\nLa directiva hace ilegal fabricar, vender, importar, instalar ó substituir\nlos dispositivos ilícitos tales como decodificadores piratas, tarjetas\ninteligentes, y cualquier otro elemento que permita el acceso desautorizado\na los servicios cifrados.\nTambién se expresa en la medida introducir fuertes\nsanciones para castigar las violaciones y asegurar la remuneración a las\nempresas afectadas. La CEE espera que la legislación tome efecto antes de\nfin del año próximo.\nHa sido diseñada para combatir la piratería comercial, sin embargo sigue\ndejando un vacio legal en cuanto al uso particular de los decodificadores\npiratas. Así mismo, solo cubre los servicios que utilizan el cifrado para\nasegurar el pago de un honorario y no cubre servicios tales como los\nfinancieros y telecomunicaciones, donde el cifrado se utiliza para asegurar\nla integridad y el secreto de un mensaje.\nlunes, 9 de noviembre de 1998\nDirectDraw, otro bug para el Explorer\nEste nuevo bug, descubierto en Italia por el programador Fabio Ciucci, se basa en las clases Java DirecDraw, y afecta, además del Explorer, a cualquier otra implementación que haga uso de ellas.\nEl bug permite un ataque DoS (Denial of Service) que provoca el bloqueo total del sistema, obligando a resetearlo.\nEste bug no es aplicable en entornos que cumplan estrictamente las especificaciones Java, tales como Netscape Comunicator ó Sun's HotJava. Las DirectDraw son unas clases (conjuto de código Java) que podremos encontrar en los sistemas que posean el Internet Explorer 4, IE 4.1, IE 5.0 beta, en Windows 95, 98, NT4 y en el paquete de Microsoft para desarrolladores de Java.\nMicrosoft, que ha reconocido la importancia de este bug, aun no ha facilitado el correspondiente parche para solucionar el problema. Joe Herman, Product Manager de Microsoft, intentaba restarle transcendencia declarando que "El hecho es que no hay muchos applets que se construyen con DirectDraw, no va a tropezar mucha gente con este caso. Estas clases han estado durante tres años y medio y nunca nos habiamos encontrado con este problema".\nPor el momento, y hasta que Microsoft lo remedie, debemos evitar encontrarnos con las páginas webs donde ya circulan estos applets, de apenas 1kb, que utilizan este bug para provocar el bloqueo total de los sistemas que las visiten.\ndomingo, 8 de noviembre de 1998\nVirus infector de html\nHa nacido una nueva generación de virus, HTML.Internal es el primer virus conocido capaz de infectar archivos html.\nHTML.Internal busca ficheros html en los discos infectándolos. Para difundirse a sí mismo el virus usa rutinas de script escritas en Visual Basic que incluye dentro del código html. El virus sólo es capaz de replicarse en caso de que los niveles de seguridad del navegador permitan la ejecución de rutinas de script con capacidad de acceder a los archivos del disco. Por defecto ésta opción viene desactivada y al acceder a un archivo infectado se muestra un mensjae de error.\nLa cabecera de los archivos html infectados contienen la referencia a un script (rutina principal del virus) que es ejecutada automáticamente cuando el navegador accede al archivo infectado. Cuando la rutina principal del virus toma el control está llama a la rutina de infección con una probabilidad de 1/6 dependiendo de un contador aleatorio, en caso contrario se devuelve el control.\nUsando instrucciones Visual Basic el virus busca todos los archivos *.htm y *.html en el directorio actual y superior infectándolos. Cuando el el virus infecta un archivo se escribe asimismo al comienzo del fichero sin ningún daño para los datos de los ficheros.\nLa cabecera del virus contiene la siguiente línea que lo identifica:\nDespués de infectar el virus muestra «HTML.Prepend /1nternal» en la barra de estado de Windows.\nsábado, 7 de noviembre de 1998\nDeepThoat se suma a la moda de los troyanos\nTras los ya conocidos BackOriffice y NetBus aparece un nuevo troyano con características de administración remota, DeepThroat.\nAl igual que con BO y NetBus la herramienta se compone de dos partes claramente diferenciadas, el cliente y el servidor. El cliente que aparce bajo el nombre de RemoteControl, se usa para controlar los ordenadores afectados mientras que el programa Systempatch es el servidor.\nDeepThroat (http://hax0r.to/deept/) es una herramienta de administración remota para 95/98. Básicamente es una herramienta freeware con capacidades similares a las que ya disponían NetBus y BO.\nEl cliente permite acceso a la unidad de CD, abriendo y cerrando la unidad de forma remota, también permite el envío de cajas de mensjaes, ocultar y mostrar la barra de inicio. Al instalar el servidor también se procede a la instalación de un servidor de ftp a través del puerto 21, gracias al que se puede subir y bajar ficheros del ordenador afectado sin ningún problema.\nSe puede ver la pantalla del ordenador infectado gracias a la posibilidad de efectuar una captura de pantalla, en formato jpg y de unos 80kb que será enviada de forma automática al cliente. No permite ver la pantalla del ordenador remoto en tiempo real, pero si puede dar una buena idea de que hay "en el otro lado".\nAlgo que puede llegar a resultar muy molesto es la posibilidad de encender y apagar el monitor remoto. Esta función hace que el monitor pase al estado de ahorro de energía y sólo puede ser restaurada de nuevo de forma remota. Igual de molesta puede resultar la opción de rebotar el ordenador.\nPor último DeepThroat incluye un scanner que permite buscar ordenadores con el servidor instalado.\nEl equipo de I+D de HispaSec investigará y comprobará más a fondo el funcionamiento de DeepThoat esperando seguir informandoos sobre esta nueva herramienta\nviernes, 6 de noviembre de 1998\nNetscape guarda todas las contraseñas\nNetscape Communicator 4.5 almacena de forma cifrada todas las password de correo empleadas por el usuario (tanto en protocolo imap como pop3), incluso si el usuario ha activado entre las preferecias la opción de "no guardar contraseña".\nEsto quiere decir que cualquier otro usuario que pueda leer el archivo de preferecias "preferences.js" o "prefs.js" (en entornos MS) también podrá acceder a la lectura del correo e incluso obtener la password real.\nPara explotar esta inseguridad hay que iniciar Communicator, asegurarnos de que la opción "recordar contraseñas" está desactivada en el cuadro de preferencias (preferencias/correo y grupos/servidor de correo/Más opciones). Tras ello intentamos recoger correo, ante lo que nos pedirá la password momento en que cerraremos el Communicator.\nAhora solo queda editar el archivo "preferences.js" en $HOME/.netscape (para entronos linux) o "prefs.js" en el path de perfiles del usuario dentro de la carpeta netscape/users). Buscar algo parecido a las siguientes líneas:\nDonde pone false se debe cambiar por true grabando el archivo. Ahora podemos abrir el Communicator y leer y recoger el correo sin que nos pida ninguna password.\nEn entornos Windows el archivo "prefs.js" no es el único lugar elegido para mantener la password, Netscape también crea una entrada en el registro para almacenar este dato de tal forma que cualquier administardor de la red (o un usuario malicioso a través de Internet) puede acceder de forma remota al registro y obtener dicha clave, que se encuentra en la ruta:\nEsta clave del registro se encuentra igualmente aunque se haya activado la opción de "no guardar password". Es posible copiar esta clave del registro en otro ordenador, cambiando de forma adecuada los valores del servidor de correo y recoger el correo de la persona afectada (incluso con un sniffer se podría leer la clave en texto plano).\nParece que todas las versiones de Communicator 4.5 bajo todas las plataformas están afectadas por este problema.\njueves, 5 de noviembre de 1998\nUn paseo por el SIMO\nLa redacción de una-al-dia ha tenido la ocasión de darse un paseo por el SIMO, la feria de informática más importante de nuestro país, y que permanecera con sus puertas abiertas hasta el domingo 8 de noviembre.\nComo era de esperar las principales empresas de seguridad informática del mercado están presentes en la feria, y los miembros de redacción de HispaSec aprovechamos la ocasión para visitar los diferentes stands de estas empresas.\nCentramos nuestra visita en el pabellón 4, punto en el que se encuentran empresas como SC2, Norman, ADD, Panda, NAI y Economic Data.\nEntre las diferentes compañías con presencia en la feria, se encuentran SC2, distribuidora en nuestro país de toda la gama de productos Norman. Entre los programas de Norman encontramos un antivirus de prestigio, como es el ThunderByte y el programa de control de acceso Norman Access Control. Esta compañía sorprende a los visitantes de la feria con una oferta diaria diferente de los productos de su gama.\nPanda Software presenta en la feria su nuevo antivirus Panda Platinum, un antivirus definido según sus propios creadores como el "antivirus vivo", ya que es capaz de actualizar cualquier módulo, lista de virus, etc a través de internet. El programa incluye actualizaciones de forma diaria y un atractivo interfaz especialmente diseñado para aprovechar las nuevas características de Windows 98.\nNetwork Associates (NAI) se ha convertido tras la compra de importantes compañías como Dr Solomon´s, McAfee o Anyware en la empresa de seguridad más importante del mercado, aprovechando la feria para presentar toda su nueva gama de productos que incluyen escanners de vulnerabilidades, sniffers, antivirus, encriptación y mucho más. En nuestra conversación con ellos, nos informaron que ya está disponible el PGP 6.0, del cual dispondremos una versión para su evaluación. Queremos comprovar la diferencia que tiene este producto entre sus versiones comerciales y freeware.\nADD también dispone de una amplia gama de productos de seguridad como su conocido firewall-1, uno de los firewalls más difundidos del mercado. También distribuyen Esafe, un antivirus pensado especialmente para controlar todo el trafico a través de Internet y evistar la entrada de virus empleando esta vía de comunicación.\nmiércoles, 4 de noviembre de 1998\nProblemas en routers Cisco\nParece ser que nadie está libre de los problemas por desbordamiento de buffer (buffer overflow en version internacional), ahora los afectados son los routers de la prestigiosa firma Cisco (http://www.cisco.com).\nSegún informa la propia compañía todos aquellos dispositivos en los cuales la versión instalada de su sistema operativo sea superior a la 9.1 están afectados por este problema. De tal forma que un usuario malicioso podría conseguir aprovechar el error para hacer que el router desvelara la password de administrador y de esta forma hacerse con el control de toda la red.\nEl problema parece radicar en la posibilidad de que cualquier intruso que consiga acceso al login del dispositivo IOS Cisco obtenga fragmentos de texto introducidos por el usuario anterior del router. Este texto puede contener información sensible, incluyendo la posibilidad de incluir la password. Esta vulnerabilidad solo expone el texto introducido en los prompts del propio dispositivo, los contenidos de los paquetes de datos transmitidos por el router no estan expuestos.\nLa mejor forma de comprobar si el sistema está afectado por el problema es usar el comando «show version». Si la versión del sistema es la 9.1 o superior, será conveniente ponerse en contacto con Cisco para obtener el parche que soluciona el problema. Aunque según la propia compañía el problema afecta a la gran mayoría de los sistemas Cisco IOS.\nLa vulnerabilidad puede ser explotada directamente desde la consola, conexión asíncrona (incluyendo conexión por módem), conexiones telnet, X.29, o de cualquier otro tipo.\nCuriosamente serán aquellos sitios con una política de passwords más fuerte los que están más expuestos al problema. Si un sitio cambia su password cada semana o cada quince días, será mucho más fácil para un atacante conseguir datos del momento en que se cambió la password, obteniendo de esta forma la nueva contraseña.\nCisco ofrece actualizaciones gratuitas del software para remediar esta vulnerabilidad a todos sus clientes (independientemente de sus contratos con la compañía).\nmartes, 3 de noviembre de 1998\nEl Gusano de Morris, 10 años despues\nEl 3 de noviembre de 1988, tal día como hoy, miles de ordenadores sucumbieron ante el engendro de Robert Tappan Morris, un estudiante de 23 años de la Universidad de Cornnel\nAl llegar a sus puestos de trabajo, los administradores no daban crédito al ver como sus VAXs y SUNs se bloqueaban en cadena, víctimas de una sobrecarga de tareas invisibles. Ninguno era consciente de que estaba siendo testigo de excepción de lo que ha llegado a ser un mito en la informática y las comunicaciones, aquellas 99 líneas de código, causas del desastre, han dado lugar a lo que hoy se conoce como: el Gusano de Morris.\nNo son pocas las discusiones que siempre se han mantenido sobre si el término "gusano" es o no apropiado para describirlo, o si por el contrario deberíamos hablar del primer "virus" de red. La principal diferencia entre un "gusano" y un "virus" tradicional la podemos encontrar en el método de operar a la hora de reproducirse. Cuando un "virus" estándar entra en un ordenador el suele alterar un fichero al que se adjunta. Cualquier uso posterior del fichero infectado hará que éste se active, siempre de forma transparente al usuario. El "virus" se encontrará en el sistema sin dar señales de vida aparentes, hasta que ejecute su efecto (payload) en una fecha determinada ó por otra condición que el programador del "virus" haya elegido. Además, para lograr pasar de un ordenador a otro necesita que un fichero infectado sea traspasado por la acción de un usuario.\nEn el otro lado, cuando un "gusano" entra en un ordenador, normalmente a través de Internet, comienza una busqueda de otros sistemas conectados a la Red que puedan ser victimas de su infección. Al contrario que los "virus", no existe un estado de latencia, el se activa nada más infectar el ordenador, y no necesita adjuntarse a ningún fichero. Para lograr su cometido se basa en los "agujeros" de otros sistemas que le permita introducirse en ellos, y continuar su infección. Es una especie de "virus hacker" que explota los fallos de seguridad de los sistemas para reproducirse. En el caso del Gusano de Morris, explotaba vulnerabilidades bien conocidas del s.o. Unix. Por ejemplo, la versión del sendmail de aquella época permitía conocer los usuarios de forma remota. Simplemente probando cuentas cuyos nombres de usuarios y passwords coincidieran, el Gusano consiguió gran cantidad de accesos.\nEl origen de los "gusanos" deriva de los años 60, cuando en los laboratorios AT&T Bell se originó el juego "Core Wars" ó guerra de núcleos de ferrita. La memoria de nucleo de ferrita contenia tanto conjunto de instrucciones como de datos. El juego consistía en crear un programa que al reproducirse fuera ocupando toda la memoria, al tiempo que borraba de ella al programa del contrincante. El jugador cuyo programa conseguía hacerse con toda la memoria, o que tras transcurrido un tiempo tenía mayor número de reproducciones, ganaba la partida.\nParece clara la relación entre estos juegos de los años 60 y el Gusano de Morris. Sin embargo, un estudio más detallado nos llevará a comprender hasta que punto se estrechan los lazos entre estas historias. Los tres estudiantes que dieron origen, en los laboratorios AT&T Bell, a "Core Wars" respondían a los nombres de H.Douglas McIlroy, Victor Vysottsky y Robert Morris. No, no se trata de una equivocación, Robert Morris de los laboratorios AT&T de los años 60 es, ni mas ni menos, que el padre de Robert Morris creador del Gusano.\nPero aun hay más, un estudio detallado del código del Gusano de Morris viene a demostrar la existencia de dos programadores. Todo parece indicar que Robert Morris hijo utilizó parte de los programas creados por el padre en "Core Wars", junto con documentación reservada de los laboratorios Bell, donde su padre fue uno de los desarrolladores del UNIX. Al fin y al cabo, de tal palo, tal astilla.\nSHH y rootshell\nEl 28 de octubre rootshell sufrió un ataque de hackers que modificaron su página principal, la entrada según los afectados fue realizada a través de SSH (secure shell) esta afirmación está ocasionando movimientos entre todos los expertos en seguridad.\nRootshell (www.rootshell.com) es un conocido sitio entre hackers y expertos de seguridad por su amplia base de datos con exploits y vulnerabilidades de todos tipo de sistemas. Por ello, lógicamente el ataque sufrido no ha pasado por alto y mucho menos la información proporcionada asegurnado que la entrada fue realizada a través de SSH.\nEl SSH (Secure Shell) es un software que permite a los usuarios acceder a otros ordenadores a través de una red, ejecutar comandos en sistemas remotos y mover ficheros de una máquiina a otra. Todo ello a través de un fuerte sistema de autentificación y comunicaciones encriptadas sobre canales inseguros.\nEste software está producido por SSH Communications Security, Ltd., Finland (www.ssh.fi). Distribuido para usos no comerciales desde ftp://ftp.cs.hut.fi/pub/ssh; y distribuido de forma comercial por Data Fellows, Ltd. (www.datafellows.com).\nLa propia SSH se dio prisa en realizar un estudio del problema y en asegurar que no han encontrado ninguna vulnerabilidad en su software (http://www.ssh.fi/sshprotocols2/rootshell.html) por otra parte, el Laboratorio de Análisis de Seguridad Global de la no menos conocida IBM ha identificado una vulnerabilidad en el servidor del SSH. (sshd).\nIBM tan sólo ha anunciado la posibilidad de buffer overflows en el código del SSH\n1.2.26 aun no existe el código de ningún exploit que haga uso de estas vulnerabilidades. Uanque Rootshell afirma que ya empiezan a circular algunos exploits en determinados círculos.\nTodo el problema proviene de la función «log_msg», a la que se hacen llamadas en multiples puntos del servidor para enviar información al log del sistema. Esta función hace copias de los datos que introduce el usuario en un buffer local sin chequear el contenido de estos datos. Cuando se dan grandes cantidades de datos puede ocurrir un error de buffer overflow.\nDe esta forma, si un usuario puede provocar un buffer overflow explotando esta vulnerabilidad, podrá ser posible la entrada de instrucciones en código máquina que podrán ser ejecutadas con los privilegios del usuario que ejecutó el «sshd» usualmente el root. Esta vulnerabilidad puede ser explotada de forma local o remota, ni siquiera es necesario disponer de una cuenta en el sistema para llevar a cabo este exploit..\nEste problema afecta a las versiones 1.2.x del servidor SSH, por lo que se recomienda actualizar todos los servidores que empleen este sistema a la versión 2.0.x.\nWinScript.Rabbit, una nueva generación de virus dirigidos a Internet.\nSe presenta dentro de la nueva ola de virus dirigidos a Internet, WinScript.Rabbit es capaz de infectar ficheros script de Windows sobreescribiéndolos con sí mismo.\nLo más peligroso de este virus es que es capaz de propagarse a través de Internet, ya que las últimas versiones de los navegadores ejecutan los ficheros scripts de forma local aunque se encuentren alojados en servidores remotos.\nLa idea de este virus es muy antigua, tenemos que remontarnos a los orígenes de los virus en los sistemas UNIX. En los años 80 los virus escritos en lenguajes scripts clónicos para UNIX se convirtieron en autenticas plagas para las redes de ordenadores de por aquel entonces. Conocidos como "gusanos" son de destacar el "Christmas Tree," HI.COM y "Wank Worm". Ahora WinScript.Rabbit se presenta como la nueva generación de "gusanos" en la era Windows/Internet.\nEs el primer virus identificado que afecta a los ficheros scripts de Windows. Su código es extremadamente simple, apenas contiene 10 comandos, y todo parece indicar que su origen proviene del grupo "CodeBreakers". El virus contiene algunos fallos que provocan que se detecte fácilmente cuando infecta un sistema. Cuando un navegador lo ejecuta el virus infecta todos los ficheros de la caché del navegador, y los copia al escritorio de Windows, que es el directorio por defecto de los navegadores. Cuando esto ocurre, el escritorio se inunda de iconos correspondiente a los ficheros infectados. El nombre de Rabbit proviene de su facilidad para la reproducción similar a la de los conejos.\nPese a los graves fallos de funcionamiento y su simplicidad, este virus representa una amenaza potencial para todos los usuarios de Internet, ya que puede servir de base para virus más sofisticados que utilicen el mismo principio de propagación. Es probable que en el fúturo surgan nuevos virus que aprovechando las características de los navegadores y de los sistemas Windows infecten otros tipos de ficheros además de los scripts.\nEl virus trabaja bajo todas las versiones de Windows 32bits (Windows 95/98/NT) si se encuentra instalado el Microsoft Scripting Host, el cual viene por defecto activado en las versiones 98 y NT 5.0 (Windows 2000). En el resto de sistemas windows puede encontrarse si se han actualizado determinados componentes.\nPara protegerse de este nuevo tipo de virus debemos de activar la siguiente protección:\nInternet Explorer Windows 98:\nFile/Edit/Confirm open after download\nEn Netscape no existe una opción para la ejecución de ficheros scripts. Por el momento no se ha detectado propagación de este virus en Netscape.


El Rincón Educativo: Vamos a hacer Psicomotricidad!!!\nLa Psicomotricidad es la base sobre la que se apoya el aprendizaje en general. Aunque muchos la cataloguen como la gimnasia de los peques no es solo eso. El niño debe conocer su cuerpo y sus límites para aprender a controlarlo. Si ese control no se da, difícilmente conseguiremos un aprendizaje de calidad.\nA veces lo que más cuesta en esta especialidad es montar la sesión en sí. Qué podemos ofrecer a los más peques? Qué materiales usamos? Cómo? Estas dudas y muchas más seguro que han pasado por vuestras cabezas alguna que otra vez. Bien, pues aquí os doy unas pautas básicas sobre la organización de una sesión, basándome en algunas de las ideas de Aucouturier:\nEn Psicomotricidad hay 3 leyes básicas:\nNo hacer daño a los demás\nNo destruir las creaciones de los demás\nPara empezar una práctica muy común es construir " El Muro". Consiste en apilar varios módulos blandos con una colchoneta detrás para evitar accidentes. A los niños se les coloca frente al muro, calientan un poco levantando las manos, moviendo los pies, etc. y a la cuenta de tres se lanzan contra él. Una vez que se destruye el muro empieza la sesión, normalmente libre, de experimentación. El material se colocará de manera que se trabaje lo que queramos evaluar, es decir, si queremos averiguar cómo saltan se les facilitará módulos con diferentes alturas y se aprovecharan las espalderas. El monitor que lleva la sesión puede intervenir para guiar un poco la acción pero nunca debe obligar a un niño a hacer algo que en ese momento no le apetezca. La idea es que los peques descubran los diferentes usos de cada elemento.\nLa sesión se divide en:\n+ Ritual de entrada, en el que se habla sobre lo que ha ocurrido esa semana, ese día, es el momento del niño, de que explique lo que siente, lo que quiere. También se presenta la sala y el material que se usará en la sesión.\n+ Espacio Sensoriomotor, es el espacio en el que el niño prueba sus posibilidades motrices.\n+ Espacio Simbólico, en el que el niño usa el material para jugar a "hacer como si yo fuera..."\n+ Ritual de Salida, en el que se pone en común lo que ha pasado, lo que se ha sentido y reconocer al niño, hablar sobre él y sobre lo que ha hecho. Se representa con maderas, plastilina, dibujos...\nLa duración es de 1 hora, aunque a veces puede variar entre los 45 minutos y la hora y cuarto.\nEspero que os haya sido útil. Por si acaso os dejo otro enlace en el que encontrareis alguna cosilla más que seguro que también os ayudará. Clickad en la imagen!\nPublicado por Rinconeducativo a las 15:47\nBego 29 de septiembre de 2009, 0:44\nCuando hoy hablar por primera vez de la psicomotricidad, creí que no tenía nada importante que aportar, solo entretener a los niños, con el tiempo he visto lo importante que es.\nAnónimo 14 de febrero de 2011, 17:48\nla psicomotricidad es muy importante,ya que da interdependencia entre los desarrollos afectivos, intelectuales y motores en el niño.\nnecesito informacion sobre el rincon de sicomotricidad de niños de 2 a 3 años en jardin infantil


claves para que las pymes compitan con éxito en la economía digital\nby transformacion 23 febrero 2019\nEn los diarios vemos todos los días alguna noticia relacionada con la economía digital. En el Colombiano de hoy me encontré un artículo sobre la revolución digital en los servicios a domicilio. Es evidente que la tranquilidad que vivió Domicilios.com por 10 años se acabó. La situación está cambiando para los miles de mensajeros a lo largo y ancho del país así como para todas empresas que antes que gerente tenían mensajero. El océano azul de Domicilios.com y su tranquilidad fue “asaltada” por varios nuevos entrantes digitales con diversos orígenes: Rappi, Turboboy y UberEats para mencionar algunos.\nLa pregunta relevante para los gerentes es, ¿Por qué empresas de transporte público -Uber-, de envío a domicilios de mercados -Rappi- y de mensajería -Turboboy- se convierten en los nuevos rivales de domicilios.com? ¿Cómo cambiaron las reglas de juego en el sector? ¿Por qué nos dimos cuenta antes? ¿Por qué no generamos nosotros mismos la disrupción?\nLes queremos compartir cuatro ideas centrales para poder estar alertas al fenómeno y que el “Uber de mi sector” no los tome por sorpresa o pueda ser yo mismo:\nExternalidades de red. Es la relación que existe en el consumo de un bien y el de otros relacionados. Tres profesores de la Universidad de Tel Aviv, New York University y Boston College evidencian el poder de las rede de recomendaciones de productos. Lo hacen con un ejemplo de una entrevista que se hace en “The Oprah Winfrey Show” a Jenny McCarthy en septiembre de 2007. En el programa se habló sobre su libro Louder than Words: “A Mother’s Journey in Healing Autism”. Después de la entrevista la demanda de este libro en Amazon aumentó 200 veces. McCarthy tenía otros dos libros en Amazon. La ventas de estos libros de multiplicó por 16 y 6 veces respectivamente. ¿Cuál es la aplicación estratégica de este hecho económico? Hay dos formas de hacerlo: i. Relacione digitalmente sus productos en los mercados. Invierta en la publicidad de la estrella y este jalona la venta de otros de sus productos; ii. Identifique empresas relacionadas con su actividad, establezca alianza con ellos y tendrá un jalonamiento de su marca. Ejemplo de esto último es la reciente alianza de Carulla y el Éxito con Rappi para los domicilios de mercados. El crecimiento de Rappi se transmite al crecimiento de los domicilios de Carulla y El Éxito.\nCompetencia asimétrica. Se da cuando un bien que no es competencia directa ni sustituto afecta la demanda del producto original. Veámoslo con una situación reciente. Uber anuncia que realizará una compra de 24.000 de vehículos autónomos a Volvo a partir de 2019. Uber no es competidor de Volvo, es un cliente interesante. No obstante, se vislumbra que en el futuro se puedan disminuir las ventas de Volvo y otros fabricantes de automóviles ya que los usuarios finales pueden preferir contratar los servicios de Uber a cambio de la compra de un carro autónomo. ¿Qué le dice a usted como gerente? Identifique las posibilidades del surgimiento de competidores asimétricos en actividades que puedan tener relación desarrolladas por plataformas digitales.\nDivisión difusa de sectores. Hemos estados acostumbrado a que los sectores económicos están claramente definidos y como consecuencia también nuestros competidores y las amenazas que enfrentamos. Esto está cambiando de forma acelerada con la transformación digital. Los sectores se fusionan, se dividen y en general los límites son menos claros con la incorporación de las tecnologías digitales. Esto hace le identificación de competidores sea más difícil, así como la definición de estrategias. Esto lo podemos ver con el caso de los servicios a domicilio. Inicialmente los servicios a domicilio estaban dentro de los proveedores de servicios: restaurantes, mercados -especialmente las tiendas de barrio, droguerías, etc. Aparecen los paqueteros en las ciudades con servicios de envío en documentos y mercancías. Hablamos de TCC, Servientrega, etc. Con la transformación digital llegan las plataformas de mensajería, entregas a domicilio de restaurantes y entrega de mercados. ¿Cuáles son los límites entre mensajeros, paqueteros y domicilios? El asunto tenderá a complicarse ya que me pueden llevar efectivo a la casa para pagar las compras que he hecho. ¿Hacia dónde puede evolucionar? ¿A quién mas puede afectar? Así que gerente y alta dirección, atención al cambio de fronteras de los sectores económicos.\nIntermediación de desintermediación. En la economía hay costos de transacción y de producción. Los de producción los asociamos con costos directos. Los de transacción con los costos de negociación, construcción de confianza, elaboración de contratos y velar para que los contratos se cumplan. Las plataformas digitales, “blockchain” y otras tecnologías digitales hacen que los costos de transacción de reduzcan de forma considerable. Son más difíciles de entender y por lo tanto más difíciles de ver. Lo emprendedores digitales nacieron viéndolos y estudiándolos. Gerentes, a buscar oportunidades y amenazas allí.\nLas tecnologías digitales y en particular las plataformas hacen que el flujo de información y la construcción sea mucho más sencillo de lo que ocurre en el mundo analógico o físico. Esto hace que en ocasiones entren plataformas para intermediar y bajar costos de proveeduría; así como en otras ocasiones las plataformas generen desintermediación.\nDe lo anterior surgen una pregunta para los directivos de las empresas:\n¿Está siendo vigilantes con las amenazas y oportunidades de que trae debajo del brazo la transformación digital?\nSergio Torres Valdivieso. PhD. Director Ejecutivo Trendsk\n Oestreicher-Singer, Gal; Arun Sundararajan y Gerald C. Kane. 2017. “Product Recommendation Networks”, MIT Sloan Management Review, Fall.\n Pérez, Ricardo. 2017. “Uber y Volvo Muestran el Juego de Poder que Viene”, Expansión, Nov. 22.\n Ingeniero Mecánico (Universidad de los Andes). PhD en Ciencias Económicas y Empresariales (Universidad de Deusto). Más de 25 de años de experiencia como directivo, profesor y consultor en estrategia, creatividad e innovación empresarial. Actualmente es Director Ejecutivo de TrendsK.\nCompetencia\tPlataformas digitales\tSectores difusos


Hallan sujeto atado y muerto en su propia cama – Telemundo 62\nHallan sujeto atado y muerto en su propia cama\nLa víctima masculina, de 59 años, fue declarada muerta en el lugar de los hechos.\nPor TELEMUNDO 62\t• Publicado el 05 de noviembre del 2019 • Actualizado a las 6:38 pm del 05 de noviembre del 2019\nUn hombre, de 59 años, fue hallado atado y sin vida en su propia cama en el interior de una vivienda al noreste de Filadelfia, la madrugada del martes.\nEl descubrimiento tuvo lugar en la cuadra 8400 de Algon Avenue en el vecindario de Rhawnhurst, después de que un vecino llamara a la Policía, poco antes de las 3:00 a.m\nLa víctima fue identificada como Al Chernoff, un veterano de las fuerzas armadas y empleado del Aeropuerto Internacional de Filadelfia.\nA su llegada, los investigadores dieron con el afectado "parcialmente atado a la cama con una enorme herida en la cabeza y varios cortes en el pecho". Los paramédicos certificaron el fallecimiento en el lugar de los hechos.\nUna mujer fue vista saliendo de la casa antes de que llegara la Policía, dijeron los investigadores.\nAngelo Ruffo, un vecino y amigo de la víctima, recordó que el hombre estaba a punto de retirarse y que solía encontrarse con damas que conocía en las redes sociales. "Esta es una gran p♪0rdida para la ciudad y la comunidad protectora de animales", destacó.\nY es que en la vivienda se hallaron además varios reptiles y once gatos que fueron ocupados por la Sociedad Protectora de Animales.\nBahamas Hace 2 horas\nGasolina en EEUU Hace 8 horas\nHasta el momento no se han generado arrestos ni oftrecido detalles de sospechosos.


Cristina Cardoso de Armenta en BiblioEteca\nTodavía no tenemos datos de la biografía de Cristina Cardoso de Armenta. ¿Nos ayudarías a encontrarla?\nLibros de Cristina Cardoso de Armenta\nEstos son los libros que hay en nuestra base de datos para Cristina Cardoso de Armenta\nAVENTURAS Y DESVENTURAS DE UN CORAZÓN ENAMORADO // Cristina Cardoso de Armenta, ;\nHas junto a mí un breve viaje hacia un mundo de nuevas sensaciones, en el cual encontrarás una lucha constante entre el amor y el desamor, un duelo entre la pérdida del amor y el reencuentro del mismo. En él nuestro corazón habla, llora, grita y canta. Lo que pretendo con él es que me acompañes en ese zambullido de sensaciones para poder crear e...\nDIÁLOGOS ENTRE LA RAZÓN Y EL CORAZÓN // Cristina Cardoso de Armenta, ;\nEn este libro hablaré de aquellos sentimientos encontrados, con los que empieza a debatirse la razón con el corazón cuando nos enamoramos. Reflexionaremos acerca de acontecimientos que nos van ocurriendo en el transcurrir de la vida, algunos nos irán rompiendo el alma y otros nos iluminarán la mirada. Iré narrando unas veces en prosa poética y o...\nLA VIDA ES UN CAMINO ENTRE LUCES Y SOMBRAS // Cristina Cardoso de Armenta, ;\nLa vida es un continuo camino entre luces y sombras, luces que nos dan alegría, sombras que nos inundan de dolor y tristeza, provocando nuestro despertar, en un mundo que se viste de gris y en el cual, a veces, la gama de matices se encuentra entre el blanco y el negro, impidiendo el paso a esa paleta de colores tan extensa, que nosotros, que s...\nComentarios mejor valorados de libros de: Cristina Cardoso de Armenta