Corregido fallo XSS en PHPMyAdmin

El equipo de desarrollo de phpMyAdmin ha informado el lanzamiento de las versiones 3.4.4 y 3.3.10.4 de su herramienta de administración de bases de datos. Estas actualizaciones vendrían a corregir un agujero de seguridad (CVE-2011-3181) que supondría un posible fallo XSS.

El fallo descubierto por Norman Hippert y se desencadena por una incorrecta gestión de entrada en el nombre de tablas, columna e indice lo cual podría permitir que en caso de éxito un atacante podría logearse en el sistema phpMyAdmin. De las versiones 3.3.0 a la 3.4.3.2 se verían afectadas por este fallo considerado serio por los desarrolladores, y se recomienda encarecidamente la actualización a la versiones 3.3.10.4 o 3.4.4 para solucionar los problemas. Por supuesto, también existen parches que podrían solucionar el fallo sin necesidad de actualizar la versión.

Las versiones 3.4.4 y 3.3.10.4 está disponibles en la página de descargas del phpMyAdmin. Y si queréis más información sobre las actualizaciones pueden encontrarse en los anuncios de los lanzamientos de ambas versiones, la 3.4.4 y la 3.3.10.4.

 

Clientes para Skydrive, … ¿pronto?

Microsoft fiel a su tradición sigue su camino con paso firme y seguro. Así pues, aunque no fue uno de los primeros en esto de almacenar información en la nube, su servicio SkyDrive sigue creciendo tanto en usuarios como en funciones. Así es como ahora ha surgido el rumor que indica, en un futuro no muy lejano (quizás con la Wave 5 de Windows Live) podrían llegar clientes para Skydrive, que además parece podrían estar disponibles para otras plataformas distintas a las de Microsoft. O sea que no solo tendríamos clientes para Windows y Windows Phone, sino que también estarían disponibles en iOs, Mac y Android. De esta forma nos encontraríamos ante el servicio de almacenamiento en la nube con mayor capacidad disposnible (iCloud o Dropbox solo ofrecen 5GB de capacidad de almacenamiento, frente a los 25GB que estaría ofreciendo Skydrive) y Microsoft se pondría a la cabeza en ese sentido.

¿Una nueva Appstore? Esta vez le toca el turno a Skype

Skype
Skype llamadas por internet

AppStore como tal, no lo es del todo, pero el App Directory de Skype sigue la estela de otros muchos que tratan de hacer que el concepto de AppStore les ayude a incrementar sus beneficios. En el caso de Skype se trataría de un listado de aplicaciones (o más bien plugins) que podremos adquirir para aumentar la funcionalidad de la aplicación. Todavía se trata de un reducido número de Apps las que podemos encontrar (algo menos de 30), y las hay tanto gratuitas como de pago.

Si bien es una buena forma de que terceros puedan ofrecernos a los usuarios de Skype sus Apps que ayuden a mejorar la experiencia de uso de la misma, parece algo redundante. Es comprensible que desde Skype (o más bien Microsoft, que no debemos olvidar que es la nueva dueña de Skype) traten de que la gente pase por caja directamente con ellos y no a través de otras App Stores, pero esto empieza a ser una locura de tiendas de aplicaciones y uno empieza a ya no saber donde ir para obtener lo que de verdad quiere, cuando precisamente el concepto con el que surgieron las App Stores era el de unificar en un solo punto el acceso a las aplicaciones, que antes teníamos diseminadas por muchas páginas webs. Ahora el nuevo concepto es que estas estarán diseminadas por App Stores distintas ¿no es de nuevo la misma historia?

Semana convulsa… nuevos tiempos nos esperan

La verdad es que la semana pasada se ha convertido en una de las más movidas de los últimos meses. Y tres han sido las noticias que han destacado sobre todas las demás y que podrían tener repercusiones no solo a corto sino también a largo plazo. Y es que tras la compra de Motorola por parte de Google, el futuro abandono de la línea de consumo por parte de Hp y la partida de Steve Jobs de Apple abren caminos inciertos en muchos sentidos.

Empezando por el final, la verdad es que es una lástima el anuncio recibido de la marcha de Steve Jobs, especialmente porque indica que la enfermedad está pudiendo con este extraordinario genio que ha sido el faro de la compañía de la manzana durante tantos años. Su historia en la compañía ha tenido idas y venidas, pero sin lugar a duda, ha impreso un sello especial a la compañía que está viendose claramente recompensado con sus últimos y más recientes éxitos. La verdad es que muchas son incapaces de imaginarse a Apple sin Steve Jobs, pero si bien su marcha, dejarán un hueco muy significativo, la compañía de los de Cupertino deberá afrontar su falta y seguir adelante. En el corto plazo, tienen una posición bastante envidiable, pero ¿y a más largo plazo? Serán los sucesores del carismático Jobs capaces de mantener el nivel de este. ¿Seguirá la compañía sorprendiendo con cada producto nuevo, serán capaces de que la gente siga hablando de sus productos, y que sus presentaciones sean tan seguidas como en la fecha?. El tiempo lo dirá, por nuestra parte simplemente esperar que Steve Jobs sea capaz de hacer frente a la enfermedad y que como en anteriores ocasiones pueda regresar.

La semana pasada comentamos como HP apenas lograba vender una pequeña cantidad de su flamante nueva tableta la HP TouchPad, poco después se anunció la rebaja del mismo a unos irrisorios 99$ en los sitios donde ya estaba a la venta, y luego llego el anuncio de que HP dejaría de lado el proyecto de WebOs y por otra parte, que se planteaba la escisión del negocio doméstico para centrarse en el empresarial. Una cadena de sucesos, que han desembocado en una drástica decisión y que a muchos ha dejado más que sorprendidos. Que el primer fabricante mundial de ordenadores diga que abandona el mercado de consumo porque este apenas reporta beneficios, puede hacer tambalear los cimientos del sector. En estos momentos recordamos aquellas palabras de Steve Jobs, de que «ha llegado la era post-pc» que parecen confirmarse a cada mes que pasa. Los tablets han aumentado sus ventas a un gran ritmo en detrimento de portátiles y ordenadores de sobremesa. Pero no solo en cuestión de ventas tiene trascendencia esta noticia, la nueva apuesta que suponía WebOs para entrar a competir en el sector de los sistemas operativos para dispositivos móviles se ha ido al traste antes incluso de comenzar, nada halagüeño para posibles nuevas propuestas (por su parte Android, iOs y Windows Phone 7 no se si lo celebrarán pero al menos no verán recortada su parte del pastel). ¿Se atreverá alguien a comprar de nuevo WebOs y tratar de impulsarlo?

Para terminar las noticias destacadas de la semana pasada, está la compra de Motorola por parte de Google. Este movimiento ha revolucionado el mercado ya que ha despertado ciertos recelos en algunos fabricantes de móviles que utilizan el sistema operativo Android de Google. ¿Puede suponer este movimiento, un perjuicio para esos fabricantes que también usan Android? Algunos como poco se han puesto en lo peor y coincidiendo con este anuncio, la semana pasada se han anunciado varios modelos nuevos que sorprendentemente vendrían con Windows Phone 7, en Microsoft seguro que se frotan las manos. Pero este movimiento, viene según aseguran muchos, motivada por la guerra de patentes que se está desatando últimamente y por la que Microsoft habría empezado a cobrar una tasa a los fabricantes que utilizan Android, otros creen simplemente que Google, trata de emular a Apple teniendo un control total desde el software hasta el Hardware. Incluso hay quienes temen que la alianza de Microsoft y Nokia de pronto sus frutos y la situación de Android empieza a peligrar.

Veremos que sucede a lo largo de los próximos meses, pero sin lugar a dudas estas tres noticias tendrán repercusiones.

Firefox 7 Beta

Firefox navegador Web
Firefox navegador Web

Aunque no hace más que unos días que se lanzase Firefox 6, la gente de Mozilla ya está bien adelantada con la que será la séptima versión de su navegador. Esta nueva versión, que aunque es una versión beta, parece haber logrado una gran mejora en la gestión de memoria (uno de los caballos de batalla del navegador desde hace mucho tiempo), se han reducido los tiempos de carga y se logran en términos generales una mejora de rendimiento que se cifra en torno al 30% con respecto a la versión predecesora.

Pero las novedades no se limitan a una mejora en el rendimiento. Y es que en la frenética carrera de los navegadores, es necesario ofrecer cada vez algo nuevo, o mejorar algunas de las funciones que ofrecen. De esta forma el navegador mejora su servicio de sincronización, Firefox Sync, con el cual tratan de facilitar el uso del navegador en varios equipos.

Así pues mientras esperamos la versión definitiva para el 27 de septiembre podéis probar esta versión en sistemas Windows, Linux o Mac

Android, cuanto más popular más atacado

Android
Android SO para dispositivos moviles

Ya lo hemos comentado algunas veces al respecto de Apple y OSX, el ser un sistema minoritario tiene sus inconvenientes, pero también sus ventajas, y es que si se es pequeño es más fácil pasar desapercibido, en este caso para los creados de todo tipo de malware. Y en el caso de Android no va a ser una excepción, y es que tras coronarse como el sistema operativo de más uso en dispositivos móviles, ahora le ha llegado el dudoso honor de convertirse en el sistema movil más atacado, superando a Symbian, que hasta la fecha era el que más ataques registraba. Así lo desvelan en Reuters fuentes de Mcafee donde añaden que el número de ataques al sistema operativo de Google ha crecido en un 76%. En fin, esperemos que se vigile bien la seguridad de Android y no se convierta en un verdadero problema para los usuarios.

Virtual Box 4.1.2

Apenas ha pasado un mes desde el lanzamiento de la versión 4.1 de este, cada vez más popular, programa para virtualización y Oracle nos ofrece una actualización, la 4.1.2 que viene para solucionar varios problemas de su predecesora. Entre otras correcciones, caben destacar las siguientes:

  • Solucionados diversos problemas con los sistemas virtualizados de 64 bits sobre CPUs AMD Fusion.
  • Se han realizado mejoras en la interfaz que podrían en algunos casos suponer un cierre inesperado de la aplicación.
  • Se ha implementado la copia de archivos individuales de los sistemas virtualizados al anfitrión.
  • Se han realizado correcciones y mejoras de rendimiento en el clonado de máquinas virtuales.
  • Se ha mejorado el soporte para el reconocimiento de dispositivos por USB

Y más cosas, pero si queréis la lista completa podéis ver el Changelog de VirtualBox 4.1.2 en este enlace.

 

Firefox ocultará los números de versiones

Firefox 6 está recién salido del horno, con tan solo unos pocos meses de diferencia con la versión 4 del popular navegador. Sin embargo, hasta hace poco entre cambio de versiones solía transcurrir cerca de dos años. ¿Que ha sucedido para este aumento vertiginoso en el número de versiones? Muchos creen que detrás de este nuevo ciclo de trabajo simplemente había un interés por imitar a Chrome, donde ya van por la versión 12 a pesar de haber salido con años de desventaja y acercar distancias con Internet Explorer que está en su versión 9 y con la 10 en desarrollo. Pero sería simplemente en algo estético, el número de versión ¿quién cree que eso es lo que marca si una aplicación es mejor o peor? ¿si es más moderna o más antigua? (¿es acaso Photoshop CS5 menos que Photoshop 11?).

Firefox navegador Web
Firefox navegador Web

Sin duda en Mozilla no parecen haber estado muy acertados con este afan por aumentar el número de versión de Firefox de una forma que parece demasiado Artificial. Así pués, tras el aluvión de críticas, han decidido que van a ocultar el número de versión en su navegador y desde ahora cuando vayamos a Acerca de en el menú de ayuda no se mostraría el número de versión. Por supuesto nuevo aluvión de críticas, ya que los desarrolladores de complementos ven que podría comprometerse la estabilidad al impedir que los usuarios tengan conocimiento de este dato. No obstante parece que van a seguir adelante con este planteamiento así que pronto podríamos no saber con que versión estamos trabajando… Desde aquí, simplemente decir que no nos debería preocupar mucho, siempre y cuando se mantenga un sistema de actualizaciones del navegador, que evite que la omisión de esta información en el menu Acerca de, no impida que los usuarios sepan cuando deben actualizarse (o incluso si los complementos son compatibles con su versión actual de Firefox).

 

Ultrabooks un largo y accidentado camino

Los Ultrabooks son la propuesta de Intel para combatir el éxito de los tablets (donde apenas si tienen presencia) y dar un paso más allá de lo que fueron los NetBooks. Se trataría de equipos portátiles (con su teclado y pantalla) con un tamaño similar al de los tablets (y por ende de los netbooks) pero que prometen ofrecer rendimientos equiparables a los de un portátil normal. Intel está haciendo grandes esfuerzos por tratar de abrir este mercado, pero se está encontrando con ciertos escollos en el camino que pueden poner en peligro el proyecto.

Según parece, algunos ensambladores de equipos han pedido a Intel una rebaja de entorno al 50% en los precios de los procesadores, y es que según indican, con las actuales políticas de precios, los Ultrabooks podrían encontrarse con precios demasiado elevados y lejos de las pretensiones de Intel de que entren en precios en torno a los 1000$ (Asus habría indicado que podrían estar más cerca de los 2000$).  Según indican en DigiTimes Intel habría aceptado una rebaja del 20%, pero estas noticias no hacen sino poner en entredicho el concepto de los UltaBooks y con el gran auge que están teniendo los tablets, es difícil creer en las previsiones de Intel de que este nuevo tipo de ordenadores pueda tener una cuota del 40% del mercado a finales de 2012. El tiempo dira….