Wednesday, April 11, 2007
HIBERNACIÓN DE BLOG HASTA 2008/2009. PETICIÓN EJECUTADA. HASTA PRONTO
Friday, March 30, 2007
VMWARE 6.0 RELEASE CANDIDATE
Llegan buenas noticias desde el frente de VMWare en la guerra de "Virtualization Wars".
Ya está disponible desde el 23/03/2007 la RC de VMWare Workstation, que incluye entre otras, las siguientes nuevas funcionalidades:
- Soporte para Windows Vista. Como sistema operativo físico (de invitado oficialmente no dicen nada, no se mojan, aunque yo lo he probado, y tira, pero bastante más lento que con Virtual PC 2007). Virtual PC 2007 ya permite el uso de Windows Vista entre otras muchísimas nuevas características, tanto en el host como en el guest. Además, Vista en Virtual PC 2007 en una máquina virtual va como un avión, y Virtual PC 2007 sobre Windows Vista en el host también va rapidísimo.
- Soporte para múltiples monitores. Se puede configurar una máquina virtual para extenderse entre múltiples monitores, o bien hacer que de varias máquinas virtuales, cada una se ejecute en monitores separados. Punto que no tiene Virtual PC 2007 ni el software de Microsoft de virtualización en general.
- Soporte para dispositivos USB 2.0. Ahora es posible acceder a los datos a través de dispositivos USB 2.0, con lo que la velocidad es sencillamente brutal. Vamos, que yo en mi casa ya tengo una máquina virtual para uso diario, con la mula "a tó rabo", el Torrente, y demases. Si entran virus, no hay problema, sólo es una máquina virtual. Copiar/pegar. Ni soñarlo en Virtual PC 2007 y Virtual Server 2005.
- VM Record/Replay — Con esta nueva característica, se pueden grabar las actividades de la máquina virtual y garantizar que podrán ser reproducidas en cualquier momento en el estado exacto de la máquina virtual. Microsoft da esta funcionalidad, que la llama de otra forma, pero viene a ser algo similar, aunque no exactamente igual.
- Virtual Debugger integrado— Es capaz de integrarse con Visual Studio y Eclipse de modo que pueden desarrollarse, ejecutar, y depurar programas en una máquina virtual directamente. En Microsoft no lo he probado, sinceramente, no puedo aquí deciros nada, así que los de desarrollo, enga, a probarlo y nos contáis.
- Automation APIs (VIX API 1.1) — Pueden escribirse scripts y programas para automatizar las pruebas en las máquinas virtuales. Con Virtual PC 2007 no, pero sí con Virtual Server 2005.
¿Qué más se puede pedir?
A mí así, a bote pronto, se me ocurren unas pocas: que nos haga la comida, que nos pase el aspirador, que nos limpie la casa, que nos dé unos cuantos masajes, que nos planche la ropa, etc. etc. etc....
No obstante, para consultar también las nuevas funcionalidades de Virtual PC 2007 respecto a sus predecesores, podéis consultarlas aquí.
Ah, y detalle importante, no dice nada oficial de soporte para 64-bits, ni virtualización asistida por hardware (Vanderpool, Pacifica,....)
URL de descarga directa
http://www.vmware.com/products/beta/ws/ --> En la parte derecha, sobre el medio de la página, pinchar en el vínculo, registrarse, nos da el Serial Number, y a jugar.
Hasta pronto!!
Thursday, March 29, 2007
MI BLOG, EL YO, EL ELLO, Y EL SUPERYO
Byes!!
Wednesday, March 28, 2007
LOS "INFINITYBYTES" DE YAHOO MAIL
Aquí se anuncia que el conocido Yahoo Mail tendrá almacenamiento ilimitado. Según han dicho oficialmente, será un proceso paulatino que durará unos cuantos meses, primero con los clientes más antiguos (como debe ser, yo tengo mi cuenta desde principios de 2000, así que supongo que me tocará no muy tarde, jejeje), y empezará en este próximo mes de Mayo.
"We have been closely monitoring average usage. We are comfortable that our
users are far under 1 gig(abyte), on average. What we see are an increasing
number of rich media files as consumers send more photos."
Tamaño de almacenamiento: 3 MB, que pronto serían ampliados de nuevo a 4.
Pero aparte de esto, también es muy cierto que el anuncio de Yahoo constituye la primera respuesta desde que Gmail iniciase su campaña “Infinity+1” en abril de 2005, la primera que alguien le planta cara seriamente a Gmail, y en definitiva la primera contraofensiva real realmente dañina para Gmail lanzada por Yahoo desde el inicio de la guerra.
Por mi parte, estoy esperando a ver si Sergey Brin cambia de idea y modifica su plan en el que Google dijo que “will start selling additional storage capacity to e-mail users with extraordinary needs".
Vamos, que se acabó lo bueno, y empiecen a cobrar para los que de verdad tengan una necesidad real de uso y aprovechamiento de muchísimo espacio en el e-mail –desde el cariño y con todo mi respeto, he de decir que seguramente dichas personas tendrán una gran afición a enviar docenas o más de correos diarios con adjuntos que ni abren, y es altamente probable que carezcan de una vida social saludable, adquiriendo dicho comportamiento para demostrar al mundo que sí tienen vida social-Entre tanto, parece ser que Gmail tuvo serios problemas de rendimiento al menos tres veces durante este mes de Marzo, la mayoría por usuarios de aplicaciones Google.
"All three incidents this month have affected an undetermined subset of Google
Apps users, including those on the Premier version of the suite, who pay a fee
that grants them a service-level commitment from Google of 99.99 percent
uptime."
¿Y ustedes? No sé quien ganará esta “Mailing War”, pero desde luego, personalmente pienso que Yahoo lleva varios años dolida por la invasión de Gmail y los daños causados, y está rabioso y furioso por demostrar todo su potencial.
Al fin y al cabo, hasta la aparición de Gmail en abril de 2004 como alternativa seria, novedosa y claramente superior en todos los aspectos al resto de sus competidores, Yahoo era el líder indiscutible de los proveedores de servicio gratuito de correo, y aunque todavía sigue estando entre los líderes –ya he dicho que para mí sin duda es el segundo mejor, justo por detrás de Gmail-, ya no es el bitch boss de antaño….
Xáo!!
Thursday, March 22, 2007
FIN DE MI CIBER-AUSENCIA

Sobre las Fallas 2007 que decir.... Pues que no sé de donde sacan tanta pólvora y dinero para montar un sistema 24x7x5 (sólo duran 5 días, afortunadamente) que se encarge de garantizar el lanzamiento de petardos de toda índole ininterrumpidamente, y cualquier de los que estéis leyendo estas líneas y de verdad hayáis estado allí alguna vez sabréis que no estoy exagerando ni lo más mínimo.
Lo mejor: Enseñaron demos bastante elegantes sobre varios escenarios en los que poder montar diferentes chiringuitos de aplicaciones, servicios y demás, el amigo SoftGrid (demo hecha por Marronix Man, Mr. Brownie, o similares -le llamaron algo así como Microsoft Solutions Critical Support Engineer [o algo parecido]-, o lo que es lo mismo, "persona que llega a comerse el marrón gordo, cuando ni Dios sabe ya qué hacer ni dónde tocar, y además aquello tiene que quedarse funcionando porque es hiper-super-mega-crítiquísimo-de-la-muerte o peor"), y las soluciones de virtualización que ofrece HP con sus blades y sus posibilidades de gestión remota vía web.
Pero aparte del SmartPhone, lo realmente negativo fue que nos timaron vilmente, nos engañaron, porque NO ENSEÑARON WINDOWS HYPERVISOR. Pusieron ahí un vídeo (y encima sin sonido, porque era de un yanki, por supuesto), y a toda prisa.
http://blogs.csoonline.com/files/90%20Day%20Vista%20Vuln%20Report.pdf --> Informe completo sobre el estudio de vulnerabilidades durante los primeros 90 días de Windows Vista, en comparación con sus más directos competidores.
TODAS LAS PRESENTACIONES DEL WINDOWS SERVER TECHDAY.
http://davidcervigon.members.winisp.net/presentaciones/Windows%20Server%20TechDay%20-Introducción%20MS-Intel-HP.ppt --> Sobre Intel, HP, QuadCore, y otras vicisitudes.
http://davidcervigon.members.winisp.net/presentaciones/Windows%20Server%20TechDay%20-%20Alta%20disponibilidad%20en%20Infraestructuras%20Web.ppt --> Sobre escenarios y chiringuitos varios.
http://davidcervigon.members.winisp.net/presentaciones/Windows%20Server%20TechDay%20-%20Longhorn.ppt --> Sobre nuestro querido amigo Longhorn.
http://davidcervigon.members.winisp.net/presentaciones/Windows%20Server%20TechDay%20-%20Virtualización.ppt --> Sobre virtualización, pero con muy poquito o nada sobre Windows hypervisor, más bien sobre Virtual Server 2005 R2 SP1, y System Center Virtual Machine Manager.
Wednesday, March 14, 2007
VIRTUALIZATION WARS
Y las primeras ya están aquí.
Parece ser que unos desarrolladores de Parallels (uno de las muchas posibilidades de virtualización existentes en el mercado, como ya comenté aquí hace algún tiempo), se han dado cuenta que Windows Vista no permite la virtualización en sus ediciones Home Basic y Home Premium, y una vez lo han probado (y ojito al matiz que viene a continuación), resulta que SE HAN LEÍDO EL CLUF O EULA. Vamos, el contrato de licencia de usuario.
¿Vosotros compráis un coche, firmáis un contrato de trabajo, etc. sin leer el contrato? Supongo que muchos diréis que sí, pero yo jamás. Soy el típico cansino que me leo los contratos despacio, y si no estoy de acuerdo, pregunto, y quizás no firmo si no se me da una explicación convincente, o incluso se corrige lo que estoy firmando. Cuando alguien compra algo y firma el contrato, se da por hecho que se ha leído ese contrato, Y POR ESO LO FIRMA. Si luego ya no se lo lee, ES SU PROBLEMA. Una vez firmado, las condiciones del contrato son esas, PORQUE ASÍ LAS HEMOS ACEPTADO. Y si nos quejamos, haberlo leído antes de firmar. Una vez firmado, querido amigo, no hay vuelta atrás.
Con lo cual, esto demuestra la alta incompetencia de los desarrolladores de Parallels, que hasta que no prueban un producto y se dan cuenta, no se leen el contrato. Lamentable.
Si Windows Vista Home Basic y Home Premium, no pueden virtualizarse, tiene su explicación. En palabras de un directivo de Microsoft (con las cuales estoy totalmente de acuerdo, por cierto): “la virtualización no es todavía una tecnología lo suficientemente madura como para ser liberada para el mercado de consumo”.
Totalmente de acuerdo. Joder, por eso es más barato!!! ¿Vale lo mismo un Home Basic que un Home Premium? ¿Y que un Ultimate? ¿Vale igual un SEAT IBIZA, que un Porsche 911? Pues coño, evidentemente NO, porque sus prestaciones tampoco son las mismas. A ver cuando entenderemos de una vez que el software NO ES GRATIS, y se paga por lo que ofrece. Programar un SO nuevo cuesta un huevo y medio, al igual que diseñar y producir un nuevo coche. Son muchas líneas de código y muchísimas horas de trabajo (años). ¿Para qué se va a comprar un usuario un Vista del cual no va a usar ni la mitad de utilidades, y encima le van a ocupar espacio en disco innecesariamente? Vale, porque le mola como capricho. Enhorabuena. Yo también me compraría un Mercedes S600 pá ir de mi casa al curro y del curro a casa si tuviera pasta, PERO SERÍA ABSURDO. Aquí ya cada uno es libre de interpretar....
Pues bien, esta es una batalla de la cual se quejan los más “enteraós”, y en la cual luchan Microsoft, los Técnicos-Less de turno, y los incompetentes de Parallels (por el momento, quizás más adelante se unan otros combatientes).
Pero también hay otra, como no, entre los dos principales: Microsoft y VMWare. Que raro. Resulta que ahora VMWare se queja porque los archivos VHD de Virtual Server 2005 y Virtual PC 2007 únicamente van a ser compatibles con dichos programas, y eso impide la libre competencia, incumple la legislación vigente, es un claro atentado contra la libertad de expresión, y fomenta el tráfico de esclavos. ¿Y qué hay de los archivos *.VMDK? Sí, los que usa VMWare como discos virtuales en algunas versiones… Y no digamos ya los que usa VMWare ESX… Eso no es compatible con ningún otro software del mundo mundial. Los *.VMDK aún pueden migrarse (sólo a partir de Noviembre de 2006, cuando estuvo disponible para su descarga de forma totalmente gratuita la primera versión definitiva) a *.VHD mediante una utilidad muy guapa, que se han curraó unos frikies, y aunque no oficial, todavía no me ha fallado en mis pruebas, y para más INRI, no pasa lo mismo que cuando migras una máquina *.VHD de VPC 2007 o Virtual Server 2005 a VMWare Workstation o GSX Server con VMWare Importer, que te dice que el hardware ha cambiado y debe usted volver a registrar el sistema. De ESX olvídate…. Que eso no lo migra ni el tato….
Pues así está la guerra ahora mismo, queridos amigos…. En pleno auge…
¡¡Está la cosa que arde!! ¡¡Como mola!! Veremos los próximos movimientos….
Yo, por mi parte, publicaré próximamente artículos varios sobre la virtualización en Windows Vista Home Basic y Premium, para esclarecer la verdad….
Os dejo unos vínculos con las utilidades que os decía.
VMWare Importer --> http://www.vmware.com/download/vmimporter/
VMDktoVHD --> http://vmtoolkit.com/files/folders/converters/entry8.aspx
Hasta pronto!!!
Thursday, March 8, 2007
PANTALLAZO AZUL
Jajajaja…. Y luego dicen los Tecnicos-Less que Windows falla mucho, que es muy malo, muy inseguro, muy lento, etc. etc. etc….Esperemos entonces que por lo menos a Windows nunca le pase lo mismo que a este avión.
El F-22 Raptor es la última maravilla de la tecnología militar estadounidense, un avión de caza diseñado para enfrentarse a enemigos que todavía no existen y para mantener el control del espacio aéreo durante el próximo cuarto de siglo, al menos. Potente hasta romper la barrera del sonido sin postcombustión, ágil con sus toberas orientables, especialmente diseñado para ser casi imposible de detectar por un radar enemigo, capaz de localizar y derribar a decenas de aparatos rivales, y también de atacar el suelo, el desarrollo del F-22 ha llevado decenios y muchos miles de millones de dólares.
Cada uno de los aviones cuesta más de 100 millones de euros. Y encima, te lo venden con bug incluido de serie.
Dicho error, inutilizó gran parte de sus sistemas informáticos en un vuelo de rutina cruzando el Pacífico. Si les llega a ocurrir en combate, hubiesen estado sin duda entre los errores más sonados de la historia.
El primer destacamento operativo de F-22 fuera de Estados Unidos fue a Okinawa, en Japón; para aprender de los problemas y ya de paso para enviar una señal a Corea del Norte y China. Hasta mitad de camino todo fue bien, pero entre Hawaii y Okinawa los Raptor se encontraron con un inesperado y temible enemigo: la Línea Internacional de Cambio de Fecha, el punto en el que la distribución de los husos horarios hace que se salte de un día a otro, que por conveniencia está situado en mitad del Pacífico.
Se trata de una mera inconveniencia para los viajeros; pero para el F-22 resultó ser una trampa letal. Un error en alguna parte de los millones de líneas de código que hacen funcionar el avión hizo fallar a buena parte de sus sistemas al cruzar esta línea imaginaria.
Los aviones se encontraron de repente con el equivalente aeronáutico de una pantalla azul en mitad del Pacífico. Sin navegación, tuvieron que seguir a sus aviones cisterna para encontrar la base y aterrizar. Afortunadamente en todos los aviones con controles digitales (fly-by-wire) llevan los sistemas de vuelo independientes y al menos por duplicado. O sea, que volar, volaban.
El incidente, menor, anecdótico y rápidamente resuelto, vuelve a subrayar el creciente riesgo que supone el software en todo tipo de aplicaciones críticas. Aparte de destacar las posibilidades futuras de la guerrilla informática. Pero si un avión que lleva en desarrollo más de un decenio con miles de millones de dólares detrás no puede estar libre de errores, graves, en su software, ¿qué ocurre con aplicaciones más simples pero igual de importantes?
El F-22 literalmente no puede volar sin su software, y mucho menos combatir, pero ¿qué ocurre con los aviones de línea, los trenes de alta velocidad, los escáneres de los hospitales? ¿Qué ocurre con el software de los automóviles? ¿Debemos tener miedo porque los buques británicos (algunos portando armas nucleares) estén usando ya una versión de Windows?
Gracias a la poca importancia que le hemos dado a los programas, aceptamos en software niveles de calidad que jamás toleraríamos en mobiliario, o iluminación; y no hablemos de los estándares que se exigen en alimentación.
Esa cultura de la tolerancia ('es sólo software') es en parte responsable de este tipo de fallos.
Esperemos que un error de software nunca llegue a costar vidas.
Byes!!
Tuesday, March 6, 2007
PANORAMA TECNOLÓGICO ACTUAL
Ya sabemos que salió Virtual PC 2007 para su descarga de forma totalmente gratuita, que el Service Pack 1 para Virtual Server 2005 R2 saldrá en breve de forma oficial (la beta lleva ya muuucho tiempo rulando), que VMWare Server GSX ahora se llama VMWare Server a secas y que VMWare Server ESX ahora va incluido dentro de VMWare Infraestructure, que ya no sólo Microsoft y VMWare están en la batalla por la virtualización, y que están saliendo muy buenos competidores, como Virtual Box (muy, muy bueno, ya sabéis que va como un avión porque usa un hypervisor, no olvidéis que conseguí instalar un Windows Server 2003 R2 EE en 18 minutos, con un Pentium D a 2,80 GHZ, y 2 GB de RAM, con discos SCSI), Xen, QEmu, KVM para Linux, Parallels, etc. etc. etc.
Recientemente también os conté que Microsoft ha declarado agresivamente la guerra a VMWare (dicho con palabras textuales por Steve Ballmer), y que Xen llegó a un acuerdo hace tiempo en materia de colaboración con Microsoft.
En definitiva, que la virtualización parece la palabra de moda actualmente, y por suerte también da la impresión que la industria (tanto software como hardware) se está volcando con esta tecnología al 100%.
Desde el punto de vista hardware, Intel con su tecnología Vanderpool (Intel-VT), y AMD por su parte con Pacifica.
Y por la parte de software, Microsoft por ejemplo ha anunciado recientemente que sus nuevos sistemas operativos incluirán tecnología de virtualización de forma nativa, y Linux ya lo incluye con su KVM como parte del kernel 2.6.20.
Y yo me pregunto: ¿está la tecnología hardware tan al límite de sus capacidades –arquitectura 8086-, y el software tan avanzado y optimizado para aprovechar toda la potencia hardware, que se hace necesario implementar nuevas tecnologías – O SEA, LA VIRTUALIZACIÓN- que aporten un valor añadido al hardware?
Personalmente pienso que sí, y que antes de pasar a cambiar radicalmente absolutamente toda la arquitectura hardware informática (procesadores cuánticos, de conexiones neuronales, etc.), y la arquitectura de protocolos (IPv6, la más destacable, sin lugar a dudas), vamos a vivir unos años hasta que la tecnología llegue al límite físico y no aguante más, y sí o sí, haya que migrar.
Cuando sea necesaria tantísima cantidad de ventiladores y deban girar a tanta velocidad que haga falta un sistema de aire acondicionado en cluster de 32 nodos en RAID 5, con unos SAIs de 1 Tonelada.
Cuando la demanda diaria de transmisión de datos por la “superautopista de la información” sea muy costosamente soportable (no digo que sea imposible, pero sí muy costoso –routers del copón, super-mega-maquinones, clusters infinitos, y un largo etcétera-), y se necesite IPv6.
¿Cuántos servidores habrá tenido que adquirir Google para alojar todos los buzones de casi 3GB por cabeza, y no digamos ya sistemas de backup, alta redundancia y disponibilidad, etc. etc. etc.? ¿Por qué os creéis que lleva casi 3 años en beta? ¿Por qué Microsoft no ha aumentado la irrisoria capacidad de Hotmail de 250 MB a 1 GB hasta que no lo han hecho sus competidores, al igual que Yahoo? PUES PORQUE SE DEJAN LOS CUARTOS PARA IMPLEMENTARLO A NIVEL MUNDIAL.
En fin, que esto no deja de ser un largo etcétera, que nos conducirá irremediablemente a un nuevo concepto de procesamiento, ya no rápido, sino prácticamente instantáneo.
Poder tostar por ejemplo un DVD de doble capa de 17 GB como con la misma facilidad que cuando copiamos y pegamos el boot.ini pá hacer una copia por si la cagamos tocándolo a mano.
Estamos en el año 2007.
Hagamos un análisis muy rápido. En 1997 (hace tan sólo 10 años), Windows 2000 Professional, todavía no andaba ni amagando. Se estaría todavía gestando en Redmond, supongo. Yo vendía a 600 pelas ([primeros atisbos de capitalismo agresivo] conseguía más clientes porque mis colegas los vendían a 800 o 700 lo más barato, pero yo ya por aquel entonces conocía a un chinito que conseguía sacarme a 400 pelas el CD –los compraba a miles, y no exagero-, con 200 pelas de beneficio neto por CD) el FIFA 98 con mi super-tostadora a 4x (que costaba casi 100 talegos), Windows 98 estaba en todos los ordenatas, y NTFS era algo así como No Te Forres So-Cabrón copiando ilegalmente. Los DVDs ni nombrarlos, el DIVX era impensable, y el tráfico de pelis ni soñarlo, el P2P ni de BLAS, ni que coño, ni el mismísimo Internete. Con el Infovía nos apañábamos. Poníamos el glorioso e insegurísimo Outlook Express para que hasta que no diéramos a “Enviar y Recibir”, no enviase los correos, lo cual por supuesto hacíamos antes de irnos a comer, y al volver –tras más de 2 horas-, con suerte, todos se habrían entregado sin errores. No había ni WebCast, ni PodCast, ni ná de ná. ¿Qué era el mp3? Las redes Ethernet ni soñarlo. Los diskettes de 5 ¼ por supuesto estaban todavía muy presentes, y los de 3 ½ eran la caña de España. Los TB se estudiaban como algo teórico, a lo que llegaríamos algún día. Hoy nos pasa igual con los PB (PetaBytes) y los HB (HexaBytes), a los que llegaremos en un futuro muy muy lejano. Total, los discos de 2 TB todavía son muy lentos. 2x5=10x10=100x10=1000= 1 PB. Yo apuesto a que en 5 años estaremos muy próximos al PB, y si no, el tiempo. Y esto, por cojones, tiene un límite físico, como todo lo que es físico.
Así que nada, disfrutemos el presente, y soñemos felices con el futuro, el cual, cuando menos, será más grande en Bytes que el actual.
Saludos!!!
Friday, March 2, 2007
SMS GRATIS
Esta misma mañana me he enterado de una noticia mú güapa: no sé si será verdad o no, pero yo lo he probado desde mi empresa y no tira... Todo el mundo dice que anda... Este finde lo probaré desde casa...
Así que ya sabéis, si salís por proxy cuidadín, que abrá que abrir algún puerto... Ala ala, a sniffar (cuidaó, que no "esnifar"), pá ver a donde ataca....
La gente dice que tira, y hoy a la 13:30 (hace escasos minutos) lo han puesto en Softonic como descarga totalmente gratuita.
IMPORTANTE: Tener la pantalla en 32 bits, porque está hecho el programita en Visual Basic y puede traer algún problema por ahí.
¿Será un virús o un troyano? Estando en softonic... Supongo que no ¿no?
En fin, aquí os dejo los vínculos de descarga.
A cuidarse!!!
http://javimoya.com/blog/sms-gratis --> EL BLOG DEL PROPIO AUTOR DEL PROGRAMA
http://sms-gratis.softonic.com/ie/59999 --> DESCARGA DIRECTA 100% GRATUITA DE SOFTONIC
PD.: No abusar, que nos cortan el grifo oño...
¿QUIÉN ES MÁS SEGURO?
Queridos todos y todas: el amigo Jeff Jones informa en su blog de CSO Online que publicará un ranking mensual sobre Vulnerabilidades de Sistemas Operativos.
Pues bien queridos amigos, los resultados para lo que llevamos de este año 2007 (las estadísticas son de Enero y Febrero, aunque en el dibujito ponga Enero sólo), asombrosamente son los siguientes:

Imagen 2. Vulnerabilidades en sistemas operativos servidor.Vale, ahora diréis que “Nivel de riesgo” no es lo mismo que “Número de vulnerabilidades”. Yo ya paso de discutir. La respuesta del amigo Jeff es esta:
“Security professionals will correctly note that vulnerabilities represent only
part of the security picture, with the risk equation also needing an
understanding of the potential threats and value of the information at risk.
However, number and quality of attackers are elements largely orthogonal to
factors that vendors have ability to influence. Vulnerabilities, on the other
hand, are a factor that vendors can influence directly by investing in process,
testing and other best practice Q&A techniques to reduce bugs and raise
quality of shipping products.”
Para más información, podéis leer el artículo de su blog “Exactly how biased am I?”, donde explica las diferencias entre Windows y Linux.
Pues nada nada…..Ahí queda eso…
Buen finde!!
Wednesday, February 28, 2007
MICROSOFT DECLARA OFICIALMENTE LA GUERRA A VMWARE
Esto confirma la teoría de que es evidente que al igual que los pantacas de campana, las modas se repiten, porque ya se puso de moda en 1960 con IBM (para más información ver el artículo que escribí sobre virtualización), y 40 años después, hay mucha gente que de repente es experta en virtualización, porque sabe que existen dos versiones de la parte servidora de VMWare, ESX y GSX, y también saben que VMWare Importer viene incluida en VMWare Workstation 5.5.x o puede también descargarse de forma totalmente grauita e instalarse como producto independiente, y un largo etcétera de conocimientos sólo al alcance de auténticos gurús de la virtualización.
Yo sólo animo a las empresas a que no se dejen timar por el primer listillo de turno que llegue vendiéndole mil historias sobre virtualización y vaya de experto gurú.
Al igual que pasó con el troloncio de que los equipos no estaban preparados para el tan nombrado “Efecto 2000”, y la ingente cantidad e ingresos que tal bulo generó.
Yo, personalmente, llevo desde el año 99 peleándome con las primeras versiones que aparecieron sobre VMWare, trabajando por aquel entonces junto a mi amigo el pingüino Tux, en el por aquel entonces tan parecido Windows “Linux Mandrake 8.0”.
Posteriormente he ido siguiendo la evolución durante estos 8 años de todo este mundillo, y por supuesto a nuestro amigo Virtual PC 2004 y como no a Virtual Server 2005 desde sus primeros pasos.
Una vez me he vendido, paso a seguir en otro orden de cosas.
Como iba diciendo, VMWare es actualmente y desde hace ya años el Bitch Boss de la virtualización, pero resulta que una vez más, nuestro amigo Willi está maquinando ideas malévolas, y pretende quitarse de en medio a VMWare. Tal y como lo oís. No buscar alianzas, o proyectos de colaboración mutua. Fundirse del tirón a una empresa con más de 5.000 clientes y una facturación anual neta superior a los 700 millones de dólares en el primer trimestre del ejercicio 2006.
Suponiendo que VMWare creciera algo más en 2007, en torno a los 1.000 millones de $$ en un año, no tendría nada que hacer ante Goliat.
Es triste decirlo, pero para Microsoft 1.000 millones de dólares pueden significar aproximadamente como unos 100 € para el común de los mortales. Más de 10.000 millones de dólares de facturación neta anual.
Uséase, que WMWare significa un 10% de todo Microsoft. O sea, que tiene un 90% de margen sobre su hijo….
¿Qué no os lo creéis? ¿Recordáis como borró del mapa literalmente a Netscape?
Pues bien, estas fueron las dos perlitas de la entrevista al General.
1º Competirá muy agresivamente contra VMWare.
“Everybody in the operating system business wants to be the guy on the bottom,” the software that controls the hardware. And he vowed that Microsoft, whose Windows operating systems are the main source of its corporate wealth and market power, would “compete very aggressively with VMware.”
2º Los planes de futuro de Microsoft son que la virtualización sea algo que forme parte de la propia arquitectura del sistema operativo.
“Our view is that virtualization is something that should be built into the operating system.”
PARECIDOS CON LA GUERRA DE NETSCAPE
Además, existen muchos analistas de mercado de esto de las TI’s, que afirman inapelablemente que existen realmente muchas similitudes entre la guerra ahora iniciada con VMWare con la contienda contra NetScape.
1º Existen ciertamente muchas analogías con lo que Microsoft hizo con Netscape.
“There are certainly some analogies here to what Microsoft did with Netscape,” said Mendel Rosenblum, a founder of VMware and its chief scientist.
2º Las tácticas que Microsoft usó en la guerra del navegador (así la llamaremos a partir de ahora) no son iguales que las que usará ahora.
The tactics Microsoft used in the browser battle, of course, led to a host of antitrust troubles for the big software maker in the United States and Europe.
RESPUESTA DEL MARISCAL DE VMWARE (están realmente acojonaós y preocupaós, y con razón)
TRADUCCIÓN LITERAL: Microsoft está buscando la forma de jodernos vivos.
“Microsoft is looking for any way it can to gain the upper hand,” said Diane Greene, the president of VMware.
En fin Serafín… Que está la cosa que arde, y la Guerra ha empezado.
¿Por quién apostáis?
;)
PD.: Yo, DE MOMENTO, no me mojo, hasta no oír vuestras opiniones…
Friday, February 23, 2007
¿COCHES QUE VUELAN?
Se me ocurre un tema del que hablar y al cual agradecería me aportaseis vuestras opiniones al respecto. Sobre él tengo una gran obsesión e interés. Se trata de pensar en cual podrá ser el medio de transporte en un futuro de aquí a 50 años aproximadamente. Quizás sea una flipada y nos equivoquemos, pero... soñar es gratis ¿no? O al menos de momento, hasta que no controlen nuestras mentes....
Imagen 2. Modelo SkyCar M400 de Moller.
Yo personalmente, no voy a fliparme demasiado, ciñámonos a la realidad diaria: sólo sé que el coche es un poquito coñazo en exceso (viajes largos, atascos, cansancio, etc.) aunque te guste muuuucho conducir también hay veces que te apetecería dormirte y/o descansar un poco y que el coche se condujese solito sin miedo a que se piñe, con total fiabilidad (Opel comercializará en el Vectra a partir de 2008, o sea, sí, este año que viene ya, un sistema de conducción automática que parece ser que espectacular, o eso dicen), que raíles no pueden ir por todo el mundo y resulta muy costoso montar la infraestructura necesaria, mares no hay en todos los sitios..... ¿Será el futuro que volemos?
Pues nada, por si pensáis que soy un flipao, aquí os dejo varios vídeos porque como bien dice el refrán "una imagen vale más que mil palabras".
TAmbién varios vínculos de interés en los que podréis ver vídeos, y documentos técnicos sobre estos artilugios y la tecnología que utilizan, por si alguno tenéis interés en ellos.
Estoy hasta las "calicañas" de los puñeteros atascos y demás.....
Ahí los tenéis, a soñar, que es gratis!!!
LINKS:
http://www.terrafugia.com/specsheet.pdf --> Con datos muy técnicos sobre el modelo del cual ya han vendido 30 unidades.
http://www.terrafugia.com/videos/Turntable_small.mov --> Vídeo del que han vendido 30 unidades.
Imagen 3. Modelo Terrafugia Transition del cual ya han vendido 30 unidades.
http://www.youtube.com/watch?v=F7UyspBr0-8 --> Vídeo sobre el SkyCar M400.
Thursday, February 22, 2007
VIRTUAL PC 2007 VERSION FINAL
El lunes de esta semana, se ha liberado la versión final lista para descargarse de forma totalmente gratuita de Virtual PC 2007.
Entre sus mejores varias, e importantes: soporta Windows Vista tanto para el "guest" como para el "host", soporta 64-bit (x64), se aprovecha de la virtualización por hardware de las tecnológías Intel-VT (Vanderpool), y AMD-V (Pacifica), y soporta también arranque por PXE. En breve saldrá su hermano mayor, Virtual Server 2005 R2 SP1, hasta que finalmente venga el abuelo de todos ellos: Longhorn y su hypervisor (que ayer estuve en el Webcast, y.... puff... va sobre el sistema operativo y usa paravirtualización... o sea... una copia de Xen... chungo lo va a tener para superar en rendimiento y prestaciones a VmWare ESX...veremos a ver que pasa... en teoría saldrá para Noviembre de 2007)
LINKS DE DESCARGA GRATUITA:
Inglés: http://www.microsoft.com/downloads/details.aspx?FamilyId=04D26402-3199-48A3-AFA2-2DC0B40A73B6&displaylang=en
Español: http://www.microsoft.com/downloads/details.aspx?FamilyId=04D26402-3199-48A3-AFA2-2DC0B40A73B6&displaylang=es
Web de Virtual PC
Byes!!
¿QUIÉN ES QUIÉN EN VIRTUALIZACIÓN? PARTE IV. VIRTUALIZACIÓN EN MAC.
Bueno, bueno, bueno... Pues parece que ya estamos en el último artículo ¿no?
Como ya sabéis, y os he ido anunciando en los anteriores, este último trata únicamente sobre virtualización en MAC OS.
Este artículo se debe principalmente, a que en contra de lo que mucha gente pueda pensarse, después de Linux y Microsoft (digo antes Linux pá que luego no me digan que digo antes Microsoft porque Linux es minoritario, y tal y cual, bla bla bla), hay vida. Hay mundo. Hay informática. Peor, pero informática. jajajaja.... O por lo menos, más insegura ¿no? ;)
Como ya hemos repetido por activa y por pasiva, la "virtualización" está de moda en el mundo de las TICs. Lamentablemente, como suele ocurrir habitualmente, las posibilidades que tienen los usuarios de Apple son menos conocidas. Sin embargo, el mercado de virtualización para Mac también se mueve.
La virtualización (enésima vez que pongo el enlace), consiste en ejecutar un sistema operativo desde otro sistema operativo. Por ejemplo, en un PC con Microsoft Windows XP, suficientes recursos y en el que esté instalado un software de virtualización, podemos tener una ventana en la que se esté ejecutando Linux; o en un Mac tener una ventana en la que se esté ejecutando Windows, como se puede apreciar en la imagen (que bonito esto de la virtualización por Dios...):
Imagen 1. Windows XP ejecutándose sobre un MAC mediante virtualización.
En ocasiones, los usuarios de Mac echan en falta un PC (un ordenata con el güindous). Por ejemplo (folisanfol): un desarrollador web que quiere probar su último trabajo en Internet Explorer, o una empresa a la cual les proporcionan un CD con una preciosa presentación que sólo funciona en el más precioso todavía MS Windows. Esto les obligaba, sobre todo a nivel profesional, a disponer de un PC aparte de un Mac.
Con la revolución que ha supuesto la adopción por parte de Apple del uso de procesadores Intel, ha surgido inmediatamente la posibilidad de poder ejecutar MS Windows XP en ordenadores Apple mediante Bootcamp.
Imagen 2. El interfaz de BootCamp al arrancar un sistema MAC
Con esta herramienta (tremenda innovación, sólo que los de Apple llegan con un siglo de retraso respecto a sus competidores), al arrancar nuestro Mac elegimos si queremos que se ejecute el Mac OS o Windows XP (vamos como el BootMagic de toá la vida allá por el Siglo XX, o el Lilo -con su famoso lilo.conf-, o cualquier otro del siglo pasaó).
No obstante, al igual que ocurre cuando instalamos en un PC con MS Windows el sistema operativo Linux, tenemos que reiniciar el equipo para pasar de un sistema a otro, y el intercambio de datos entre sistemas no es directo, al contrario de como podría ocurrir con un entorno de máquinas virtuales arrancadas sobre el sistema operativo físico mediante cualquier software de virtualización de los que ya hemos hablado en todos los artículos anteriores.
Otra limitación es que sólo es válido para los nuevos Macs con procesadores Intel. Y, por supuesto, se precisa una copia legal de Windows XP (las de la mula y el torrente creo que no son legales del todo.... -CREO EH, SEGÚN MAN CONTAÓ-).
Por raro y friki que parezca, existen muuuuuchas más soluciones de las que puedan pensarse para tener Windows en un Mac. Os recomiendo este excelente sitio web, llamado precisamente MacWindows, que tiene muy buenas referencias sobre la convivencia de ambas plataformas.
En cuanto a la virtualización, disponéis de este cuadro resumen de las distintas soluciones para Mac.
No obstante, las opciones más serias que debieran valorarse seriamente en un entorno en el que los Macs se utilicen con fines profesionales serían estas:
Disclaimer: He usado un MAC recientemente, y es mazo de raro. Será porque estamos acostumbrados a Windows, o yo que sé porké, pero es "RARO, RARO, RARO". No sé si será un sistema operativo marginal minoritario y pá super-mega-frikis, pero desde luego las opciones que aquí expongo son las que he probado que tiran bien, sin ninguna merma de rendimiento respecto a Windows. Si a alguien le gustan otras, pues eso, que sobre gustos no hay nada escrito, pero eso no quiere decir que porque te guste más simplemente por que es más bonito y más guay rinda igual o mejor, se trata de que algo te guste más porque funciona más rápido y mejor. ¿Me he explicaó?
- Microsoft Virtual PC for Mac: La solución clásica hasta el momento, pero parece que Microsoft no va a desarrollarlo más.
Ventajas: Básicamente estas:
- Válido para máquinas con procesadores PowerPc.
- Puede incluir la licencia de Windows a un precio competitivo.
Desventajas: A saber:
- Futuro incierto.
- No válido para los nuevos Mac con procesadores Intel.
- Consultar las FAQs de los productos de Microsoft para Mac con procesador Intel.
Imagen 3. Microsoft Virtual PC 2004 ejecutándose bajo MAC OS.
- Parallels Desktop for Mac: un producto novedoso que viene a cubrir la falta un producto de virtualización para Mac con las características de los ya existentes para plataforma Intel PC.
Ventajas: Muchas:
- No sólo se puede ejecutar Windows en MAC, sino también Linux, Solaris y FreeBSD.
- El mismo producto existe para plataformas Intel PC, por lo que las máquinas virtuales son intercambiables (¡¡¡que caña!!! los archivitos que componen las máquinas virtuales los copias y pegas de MAC a Windows y viceversa... y... ¡¡¡TIRAN!!!... si es que... estos de MAC -¿de MAC, o de Parallels?-... que güenos que son...).
- Precio competitivo.
- Producto consolidado.
Inconvenientes: Pocos. Sólo válido para Macs con procesadores Intel.
Imagen 4. Parallels Desktop for MAC ejecutando Windows XP en una máquina virtual
Para los que les asalten las dudas sobre si usar BootCamp o un software de virtualización para lograr la convivencia en un MAC con un Windows, pueden resolverlas en esta comparativa entre Bootcamp y Parallels Desktop para Mac en función del uso que se le quiera dar.
- VMware Beta for Mac: Es la respuesta del líder del mercado (The Bitch Boss), de virtualización a Parallels.
Ventajas: Innumerables, como no podía ser de otra manera para el Bitch Boss:
- Producto líder del mercado (the Bitch Boss).
- No sólo se puede ejecutar Windows en MAC, sino también Linux, Solaris y FreeBSD.
- Disponibilidad de distintas máquinas virtuales preconfiguradas, llamadas WMware Virtual Appliances.
- El mismo producto existe para plataformas Intel Pc, por lo que las máquinas virtuales son intercambiables y cualquiera puede ejecutarlas con el VMware player (gratuito). (similar a lo que ocurre con Parallels Desktop for MAC).
Desventajas: De momento sólo está disponible para su descarga en beta, y hasta verano de 2007 no estará disponible una versión definitiva -si no para más tarde, que ya se sabe que estas cosas de Palacio, van despacio ;- . Ha sido presentado de forma oficial hace escaso un mes en la MacWorld 2007, y a pesar de ello, todavía no he logrado encontrarle desventajas. No lo olvidemos, estamos ante el mismísimo Bitch Boss de la virtualización.
Imagen 5. VmWare Beta para MAC con una máquina virtual Windows XP en ejecución
Dicho todo esto, y al igual que ocurre con cualquier otra solución de virtualización similar, el mundo de MAC no es menos, y un apartado importante a tener en cuenta es que la máquina que vaya a ejecutarlo debe tener recursos suficientes: como mínimo 512 MB de RAM LIBRES EN EL MODO DE TRABAJO NORMAL (lo que significa tener 1 GB de RAM en la máquina), cuanto mejor procesador mejor y en torno a unos 20 Gb de disco libres, porque como ya sabemos todos de sobra las máquinas virtuales ocupan espacio en disco.
Como conclusión decir que (por si alguien tiene dudas o no conoce demasiado a MAC OS), MacOS X tiene corazón Unix. y es evidente que a día de hoy MacOS X es el sistema UNIX para desktop más potente, robusto, estable, avanzado, y desarrollado -si me oyen los de Ubuntú me cortan las pelotillas....;)-
Aspectos relativos a su escalabilidad, interoperabilidad, portabilidad, y compatibilidad, ya se lo dejamos a los especialistas en MAC OS X.
Y para los super-mega-frikies, como siempre, este enlace, con un "ANTITUTORIAL"en donde se enseña como correr una máquina virtual con MAC OS mediante VmWare sobre un Windows Vista, pero SIN TENER UN ORDENATA MAC.
Más friki, IMPOSIBLE.
Y nada más señores/as.
Únicamente deciros que espero que estos cuatro artículos os animen a entrar un poquito más en serio en este mundillo de la virtualización del que hoy todo el mundo habla pero todavía muy pocos conocemos a fondo (modestia aparte), y os hayan servido para tener un poquito más claro qué es exactamente esto de la virtualización, y que de ahora en adelante os animéis a contarme en este blog vuestras experiencias al respecto.
Yo, por mi parte, intentaré teneros al día de todas las novedades que vayan apareciendo, nuevos productos, utilidades, funcionalidades, versiones, etc. etc. etc.
Con la satisfacción del deber cumplido, espero que os hayan resultado de interés.
Hasta pronto!!!
ARTÍCULOS ANTERIORES:
ARTÍCULO I --> http://elmundodejavi.blogspot.com/2007/02/quin-es-quin-en-virtualizacin-parte-i.html
ARTÍCULO II --> http://elmundodejavi.blogspot.com/2007/01/quin-es-quin-en-virtualizacin-parte-i_31.html
ARTÍCULO III --> http://elmundodejavi.blogspot.com/2007/02/quin-es-quin-en-virtualizacin-parte-iii.html
Wednesday, February 21, 2007
JUEGOS EN VMWARE
VMware fusion ofrece aceleración 3D
Parece ser que alguien ha conseguido acceder a una beta interna de VMware fusion y grabó un video de una característica oculta hasta ahora, la aceleración 3D:
La funcionalidad es cierta, tal como reconocen en el blog del programa y abre la puerta para la ejecución de juegos y software 3D en la máquina virtualizada.
Parallels, Bill, Innotek...¿estáis escuchando? os toca mover ficha.
;)
AQUÍ TENÉIS EL VÍDEO.
Tuesday, February 20, 2007
DRIVE-BY PHARMING: CUANDO HACES CLIC, YA NO HAY STOP.
Como el propio Ramzan explica, cuando quieres llamar a tu banco coges la guía telefónica, buscas el número, descuelgas el teléfono y llamas. Ahora, imagina que te han cambiado tu listín por otro falso, donde bajo el nombre de tu banco figura el teléfono del atacante. Trás Pedrín!!!
Un ejemplo práctico: Una página web que incluya el siguiente código:
script src=http://192.168.0.1/h_wan_dhcp.cgi?dns1=69.6.6.6
en un router D-Link establece 69.6.6.6 como el servidor DNS de la red local, que se envía por DHCP a todos sus clientes.
A grandes rasgos, el ataque podría funcionar así...
PRIMER PASO: INGENIERÍA SOCIAL.
En primer lugar, en un sitio de estos con mucho tráfico y donde abundan los pardillos -tipo Terra, Yahoo..... en fin... los típicos- alguien envía una noticia lo suficientemente atractiva como para que no puedas evitar pinchar en ella [primera cagada -usemos eufemismos, no empecemos ya a calentarnos- y origen de todos los males que te aguardan, querido amigo.... ;)].
EJEMPLOS: Vídeo porno de Elsa Pataky completamente desnuda, Angelina Jolie en actitud digna de verse, increíble escena sexual de Scarlett Johansson..... Y UN LARGO ETCÉTERA... Podríamos a lo mejor probar con hombres, así también de paso haríamos un estudio sobre el grado de guarrismo real de las mujeres del mundo... Que ya se sabe, que críate fama y échate a andar (o como sea el refrán)...
SEGUNDO PASO: TENER LA CONFIGURACIÓN TÍPICA
Una vez en la página maliciosa, si tu Javascript no está activo (y sólo el 5% de los usuarios navegan sin activarlo) se te pedirá muy educadamente que lo habilites, o no podrás ver la página en cuestión. ("Advertimos que la escena a continuación queda terminantemente prohibida a mayores de 18 años. Si está completamente seguro que es mayor de edad, y bla bla bla....debe aceptar el mensaje que le aparece..."). Y POR SUPUESTO, EL 101% DE LA PEÑA DA A ACEPTAR. ¿TÚ NO? ;) -Sí, joder, me sé el mensaje de puta madre oño... He leído mucho por ahí joé!!!-
Si lo haces (vamos ya por la segunda cagada), la página maliciosa te carga un código javascript, que tu navegador -obediente, rápido y veloz- ejecuta y que, mediante CSRF (Cross Site Request Forgery), se logea en tu router.
TERCER PASO: PÁ QUE TOCAR SI EL INTERNETE FUNCIONA ¿NO?
Lógicamente, para que esto suceda se ha debido hacer otra cagada (la tercera y última): dejar puesta la contraseña por defecto que trae el router, todas ellas mundialmente conocidas: 1234, admin, admintt, 1111, 0000, etc. [está última de "etc." no es contraseña eh!!!!]
Tranquilo, que tú no eres el único pardillo: hay estudios que indican que el 50% de los usuarios de routers, inalámbricos o no, no se molestan en cambiar las passwords que vienen por defecto. ¿LA KÉ? ¿LA PASGÜORD? ¿ESO QUÉ ES? ¿PÁ Q SIRVE? SI YO PÁ ACCEDER A INTERNET, NUNCA METO PASGÜORD!!!
A partir de ese momento, el código atacante cambia tu configuración DNS, haciendo que apunte a donde él quiera, en el peor de los casos a un servidor DNS falso, donde la URL correcta de tu banco on-line se corresponde con la IP que el atacante desee, donde previamente el muy... capullo habrá colocado una web falsa idéntica a la de tu banco. Creyendo que vas al sitio correcto, realmente estás cayendo de lleno en la trampa (concepto de Pharming).
Ya te puedes imaginar lo que va a ocurrir con tus contraseñas de acceso y... ¡¡¡CON TU PASTA!!!.
De momento, el ataque parece ser más teórico que real, pero nada impide que funcione... aparte del sentido común y la información de los usuarios.
LINKS DE INTERÉS:
Drive-By Pharming: How Clicking on a Link Can Cost You Dearly --> Descripción del ataque por su autor en Symantec Security Response Weblog.
Drive-By Pharming --> Documento con los detalles técnicos, 13 páginas, pdf.
PD.: No mováis pasta por Internet, ni accedáis a nada que requiera contraseña y que pueda poner en compromiso datos personales sensibles. De esta forma, podréis navegar libremente y sin peligro, por contenidos de toda índole....;)
Byes!!