Tecnologías de Información y Comunicaciones

Creando usuario en Oracle

2011-10-13T11:04:00.001-05:00

Conectarse como usuario SYSTEM a la base de datos y crear un usuario llamado “administrador” autentificado por la base de datos.

SQL> CREATE USER ADMINISTRADOR IDENTIFIED BY ADMIN
2 DEFAULT TABLESPACE USERS
3 TEMPORARY TABLESPACE TEMP
4 QUOTA 500K ON USERS;
User created.

Creando usuario en Oracle

2011-10-13T11:04:00.000-05:00

Reemplazar Caracteres en PHP

2011-10-13T11:00:00.003-05:00

function strReemplazar($cadena)
{
$cadena = htmlentities($cadena);
//Agregar & al inicio de los acute
$cadena=ereg_replace("aacute;","á",$cadena);
$cadena=ereg_replace("eacute;","é",$cadena);
$cadena=ereg_replace("iacute;","í",$cadena);
$cadena=ereg_replace("ocute;","ó",$cadena);
$cadena=ereg_replace("uacute;","ú",$cadena);
$cadena=ereg_replace("Aacute;","Á",$cadena);
$cadena=ereg_replace("Eacute;","É",$cadena);
$cadena=ereg_replace("Iacute;","Í",$cadena);
$cadena=ereg_replace("Oacute;","Ó",$cadena);
$cadena=ereg_replace("Uacute;","Ú",$cadena);
$cadena=ereg_replace("ntilde;","ñ",$cadena);
$cadena=ereg_replace("Ntilde;","Ñ",$cadena);
$cadena=ereg_replace("deg;","°",$cadena);
$cadena=ereg_replace("ordm;","º",$cadena);
$cadena=ereg_replace("ordf;","ª",$cadena);
$cadena=ereg_replace("quot;","\"",$cadena);
$cadena=str_replace("\'","'",$cadena);
$cadena=str_replace('\"',"''",$cadena);
$cadena=str_replace("'","'",$cadena);
$cadena=str_replace('"',"''",$cadena);
$cadena=str_replace('&',"Y",$cadena);
return trim($cadena);
}

Javadabaduuu

2011-05-30T23:12:00.001-05:00

Aquí dejo una enlace muy interesante acerca de Java:

http://javadabaduuu.blogspot.com/

Saludos;

Facebook ocultó las novedades de tus amigos: aprende a revertirlo

2011-02-17T08:49:00.001-05:00

¿La actividad en tu muro del Facebook ha disminuido? No te alarmes que puede revertirse. Esto ocurrió debido a que la red social hizo un nuevo cambio en sus configuraciones sin previo aviso.

“Facebook ha decidido que había demasiada información en los muros de noticias de los usuarios y ha decidido limitar la información que se muestra en ellos”, indicó el portal trecebits.com.

Hasta hace poco, la configuración por defecto era “Mostrar posts de todos tus amigos y páginas”, pero la red social lo cambió a “Mostrar posts de amigos y páginas con los que interactúas más” sin previo aviso.

¿CÓMO REVERTIRLO?
Lo bueno es que se puede revertir. En el menú desplegable de la pestaña “Titulares más recientes”, haces clic en la opción “Editar Opciones” y allí en la función “Mostrar posts de:” eliges “Todos tus amigos y páginas”. Eso es todo para volver a ver todo lo que escriben tus amigos en Facebook.

Fuente: elcomercio.pe

Cargar un archivo .TXT al servidor con PHP e Insertar a base de datos MySQL

2010-11-26T18:13:00.007-05:00

$nombre_archivo=$_FILES["txtPathFile"]["name"];
if($nombre_archivo!=''){
$destino="http://localhost/file/upload/".$nombre_archivo."";
if(copy($_FILES["txtPathFile"]["tmp_name"],$destino)){
exit();
}else{
if(!move_uploaded_file($_FILES["txtPathFile"]["tmp_name"],$_SERVER["DOCUMENT_ROOT"]."/file/upload/".$nombre_archivo)){
exit();
}else{
$fp = $_SERVER["DOCUMENT_ROOT"]."/file/upload/".$nombre_archivo;
$lines = file("$fp");
foreach ($lines as $line_num => $line){
$data = explode(",", $line);
$obj->Procesar($data[0],$data[1],$data[2]);
}
echo "Datos cargados correctamente..!!!";
}
}
}else{
echo "No se pudo cargar datos..!!!";
}

Android es el sistema operativo del futuro

2010-10-01T12:29:00.000-05:00

Android, el sistema operativo de Google, superará a los rivales de Apple y Microsoft y dominará los dispositivos en el futuro, desde computadoras “tablets” y “smartphones”, hasta refrigeradores con pantalla táctil, según un sondeo de desarrolladores de software publicado hoy.

La encuesta, realizada por la empresa IDC y la compañía de software Appcelerator, determinó que el 72% de los desarrolladores creen que Android “está mejor posicionado para funcionar en una gran cantidad y variedad de aparatos en el futuro”. Solo un 25% dijo que el sistema iOS de Apple será el que domine.

El sondeo entrevistó a unos 2.400 desarrolladores de aplicaciones de todo el mundo, quienes admiten el actual dominio de Apple en el mercado de ordenadores portátiles. Un 76% dijo que iOS representa actualmente las mejores oportunidades de hacer negocios, contra un 19% de Android.

EL PAPEL DE LOS DESARROLLADORES
Dado que los desarrolladores hacen las aplicaciones o programas fundamentales que accionan los aparatos portátiles, su apoyo es crucial en determinar el éxito a largo plazo de un sistema operativo.

Su convicción de que Android, el sistema de código abierto de Google, dominará sobre el iOS de Apple podría convertirse en una profecía autocumplida que equivaldría al dominio de Windows en las computadores personales por encima de MacOS, dijeron los analistas.

PRONÓSTICOS A FAVOR DEL ANDROID
Un informe reciente predijo que Android superará al iOS de Apple en el mercado de “smartphones” a fines de este año y que su sistema de código abierto se convertirá en líder del mercado en muchos otros aparatos como televisión en Internet, sistemas de videoconferencias y autos, comentó el ejecutivo de Appcelerator , Scott Schwarzhoff.

“¿Cuántos dispositivos podrían beneficiarse del sistema operativo Android?”, se preguntó en un blog en el que anuncia los resultados del sondeo. “La respuesta es: muchos. Es el sistema operativo de la próxima generación”.

Fuente: elcomercio.pe

Postgres en Fedora 10

2010-07-12T15:10:00.002-05:00

La instalación de postgres a través de yum se realiza de la siguiente forma:

yum install postgresql postgresql-libs postgresql-contrib postgresql-server postgresql-docs

Una ves instalado, se procede a inicializar el clúster de la siguiente manera:

service postgresql initdb

Luego inicializamos el servicio de postgres:

service postgresql start

La instalación creó un usuario llamado postgres, en este momento es el único usuario autorizado para trabajar en el clúster. El usuario postgres no tiene asociado password alguna, entonces le crearemos una, para lo cual, nos conectamos de la siguiente manera:

su - postgres

con lo cual, hemos accedido al clúster y la consola queda de la siguiente manera:

-bash-3.2$

ahora escribimos lo siguiente:

psql -d template1 -U postgres

con dicha instrucción nos conectamos a template1, la base de datos por defecto (de template1 se basarán todas las bases de datos que creemos en el futuro).

Ahora seteamos la password para el usuario postgres de la siguiente manera:

alter user postgres with password 'XXX';

donde XXX es la password que se va a definir para el usuario postgres. Para desconectarnos de template1, basta con escribir \q

Por último, nos queda configurar los accesos a postgres. Para ello, debemos de modificar los archivos postgresql.conf y pg_hba.conf ubicados en /var/lib/pgsql/data/

En el archivo postgresql.conf debemos de quitar las almohadillas (#) a las siguientes lineas:

listen_addresses = '*'
port = 5432
password_encryption = on

En el archivo pg_hba.conf buscamos la sección:

# "local" is for Unix domain socket connections only

donde originalmente dice:

local all all ident sameuser

lo cambiamos por:

local all all trust

con dicha modificación se indica que todas las conexiones locales serán aceptadas. Si se desea impedir la conexión a usuarios que no están explícitamente autorizados para acceder a template1 se debe hacer lo siguiente:

# "local" is for Unix domain socket connections only
local template1 all ident sameuser
local all all trust

Con lo cual se deniega el acceso a usuarios no autorizados para conectarse a template1.

Finalmente nos queda ubicar la sección:

# All IPv4 connections from localhost

y agregar lo siguiente:

host all all 192.168.0.0/24 md5

Fuente: vmunzenmayer

LINUX EN UN CHIP

2010-05-21T08:49:00.002-05:00

Los sistemas en un chip han empezado a causar un gran interés en el público por el gran desempeño y la gran autonomía que pueden ofrecer, y Linux no podía faltar en esta oferta: Latitude ON de Dell es un sistema completo en un chip que permite encender las portátiles de manera instantánea y alarga la carga de la batería hasta por días.

Un sistema basado en Linux e incluido en el hardware mismo de una netbook, es la propuesta que encierra la nueva Blacktop de Dell, una portátil que promete encender de manera inmediata, de 2 a 5 segundos para iniciarse, y permitir a sus usuarios realizar consultas de correo electrónico y navegar por la red sin largos tiempos de espera.

Se trata de Latitude ON, un sistema en un chip que ofrece una versión de Linux, optimizada para funcionar en un procesador ARM de bajo consumo, y que viene instalado en algunos modelos de portátiles de la línea Latitude, o se puede añadir a otros.

Al utilizar sólo el procesador y un juego de chips propios, sin hacer uso de recursos como el disco duro de la máquina, permite mantener las portátiles listas para arrancar en cualquier momento, y mantenerse en espera por días sin tener que recargar la batería, al estilo de lo que ocurre con los teléfonos celulares

El nombre código del sistema fue Blacktop nacido de la contracción de las palabras Blackberry y laptop, dando a entender los propósitos del sistema: lograr una funcionalidad parecida a la de un teléfono inteligente, pero con la pantalla de una portátil. Aunque aún no ha sido liberado a la comunidad de desarrolladores, Dell promete hacerlo pronto.

El sistema viene precargado en el nuevo modelo Latitude Z de Dell y está disponible como una mejora para las Latitude E4200 y E4300.

La diferencia entre este sistema y algunos sistemas que se pueden escoger al momento del encendido, es que este reside completamente en un chip y no hace uso del disco duro de la portátil. De hecho, los programas residen en una memoria flash dentro del chip.

A diferencia de la versión inicial, llamada Latitude ON/reader, que sólo permitía leer correos y navegar en la web, esta versión es más rápida al cargar y permite contestar correos electrónicos.

La arquitectura del sistema incluye un pequeño procesador ARM colocado en una tarjeta del tipo mini-PCI que también incorpora capacidad de red inalámbrica 802.11b-g- Además cuenta con manejadores para la pantalla, teclado, dispositivo apuntador y el módem 3G que incorporan algunos modelos.

Dell ha hecho énfasis en brindar acceso a las principales plataformas de mensajería electrónica para las empresas, por lo que soporta Exchange 2003, Novell Groupwise y servidores POP e IMAP. También ofrece compatibilidad para trabajar con aplicaciones basadas en la red, o que usen soluciones de virtualización de escritorio de Citrix.

Por último, el sistema puede ser usado en caso de emergencia cuando el disco duro falle o el sistema operativo nativo se corrompa, brindando –al menos—acceso a la red, al correo electrónico y comprobando que no sea un problema asociado a la pantalla, teclado o ratón.

Se trata sin duda de una aplicación novedosa de Linux, que bien quisieran emular otros sistemas.

Fuente: PC-World Latinoamerica

Creación y uso de procedimientos almacenados Usando T-SQL en SQL Server 2008

2010-02-26T09:21:00.014-05:00

--Declaramos variables para nuestro procedimiento almacenado

USE compras
DECLARE @procID int
DECLARE @procNombre char(20)

--Procedimiento para ver los registros

CREATE PROC sp_getProducto AS SELECT * FROM producto

--Procedimiento para insertar registros.

CREATE PROC sp_insertProducto @procID int,
@procNombre char(20)
AS INSERT INTO producto
VALUES (@procID, @procNombre)

--Procedimiento para eliminar registro

CREATE PROC sp_deleteProducto @procID int
AS DELETE FROM producto
WHERE idproducto=@procID

--Procedimiento para actualizar registro

CREATE PROC sp_updateProducto @procID int,
@procNombre char(20)
AS UPDATE producto SET nombre=@procNombre
WHERE idproducto=@procID

--Insertamos filas.

EXEC sp_insertProducto 1, ‘Glucosa bialex’
EXEC sp_insertProducto 2, ‘Bioquimica bialex’
EXEC sp_insertProducto 3, ‘Test de Ada bialex’

--Eliminar fila

EXEC sp_deleteProducto 3

--Actualizar fila

EXEC sp_updateProducto 2, ‘TGP’

--Ver filas

EXEC sp_getProducto
GO

Finalmente observamos la salida de nuestro procedimientoo

Saludos;
Franz

Data Manipulation Language (DML)

2010-02-26T09:14:00.003-05:00

- SELECT: Permite ver un subconjunto de columnas.
- WHERE : Permite obtener un subconjunto de filas.
- INSERT: Permite insertar registros en los objetos especificados
por la cláusula FROM.
- DELETE: Permite eliminar los registros especificado
por la cláusula FROM.
- UPDATE: Permite actualizar los valores dentro de un registro o
grupos de registros

Saludos;
Franz

Capturar parametro en JSP(Java Server Pages)

2010-02-26T09:08:00.005-05:00

......
4.// Capturamos codigo a traves de enlace o formulario.
5.String idDelProd = request.getParameter("delProd");
6.// Recibimos codigo.
7.String strSql="DELETE FROM producto WHERE idproducto="+idDelProd;
8.// Ejecutamos sentencia SQL.
9.stm.executeUpdate(strSql);
......

Saludos;
Franz

Referenciar una tabla en MySQL

2010-02-26T08:22:00.003-05:00

ALTER TABLE `producto`
ADD CONSTRAINT `FK_prod_cat`
FOREIGN KEY (`categoria_idcategoria`)
REFERENCES `categoria` (`idcategoria`)
ON DELETE RESTRICT ON UPDATE CASCADE;

Saludos;
Franz

I CHARLA MAGISTRAL TECNOLÓGICA - CIP CHIMBOTE

2010-01-21T18:55:00.001-05:00

INVITACION

I CHARLA MAGISTRAL TECNOLÓGICA:
"Los nuevos desafíos en las TIC´s para la Región Ancash"
Sábado 06 de Febrero 2010
4:00pm

VER AFICHE --> http://www.cipchimbote.org/capitulo_isc/eventos/I_Charla-Magistral-Tecnologica.jpg

SEPARE CON ANTICIPACION SU VACANTE
OBTENGA SU CERTIFICADO

Formulario HTML – JSP - Envio y recepción de datos

2010-01-15T10:32:00.006-05:00

Crear un formulario HTML envio.html:

-----------------------------------------
Nombre: txtNombre
Apellidos: txtApellido

-----------------------------------------

Crear una pagina JSP recepcion.jsp:

------------------------------------------
Código java incrustado (scriptlets)

Nombre : < % out.println(request.getParameter("txtNombre")); % >
Apellidos : < % out.println(request.getParameter("txtApellido")); % >

----------------------------------------------
Nota: Modificar el Formulario envio.html
action="recepcion.jsp"

Ejecutar aplicación.

Saludos;
Franz

Imprimir página con Javascript

2010-01-06T09:14:00.011-05:00

Hola:

Aquí dejo una función JavaScript que permitira solo imprimir lo que nosotros deseamos:
------------------------
Nuestro fichero JavaScript
1.function Imprime()
2.{
3. document.getElementById("NoMenu").style.display="none";
4. document.getElementById("NoBuscar").style.display="none";
5. window.print();
6. document.getElementById("NoBuscar").style.display="inline";
7. document.getElementById("NoMenu").style.display="inline";
8.}

-----------------------
En nuestra página web agregamos de esta manera

1.div id="NoMenu"
2. // No imprime Menu de opciones
3./div
4.
5.div id="NoBuscar"
6. // No imprime Fomulario de Busqueda
7. // Dentro de este DIV puede ir nuestro botón de impresión
8. input name="btnImprimir" id="btnImprimir" type="button"
9. value="Print" onClick="Imprime();"
10./div
Nota: Los DIV y INPUT van con < >
-------------------------
Saludos;
Franz´s

II Simposio Peruano de Inteligencia Artificial

2009-12-29T09:29:00.000-05:00

Se organizara un II Simposio Peruano de Inteligencia Artificial por la Sociedad Peruana de Computa http://www.seccperu.org/spia09/

Inscripciones via web:
http://www.seccperu.org/spia09/index.php?option=com_content&view=article&id=49&Itemid=56

Saludos;
Franz's

Data Commands and The DataReader

2009-12-29T08:59:00.003-05:00

Crear un DataReader a partir de un comando

Private Sub Button1_Click(ByVal sender As System .Object, ByVal e As System.EventArg) Handles Button1.Click

' Tratamos de realizar operación
Try

'Declaramos variables
Dim Cnn As New SqlConnection
Dim Command AS New SqlCommand
Dim rs As SqlDataReader

'Conexion a Base de Datos
Cnn.ConnectionString="Server=(local); user id=sa; password=123fj; initialcatalog=Compras"
Cnn.Open()

'Ejecutamos los comandos
Command.CommandText="Select nomb_categoria FROM categoria"
Command.CommandType=CommandType.Text
Command.Connection=Cnn

'Recorremos filas
rs=Command.ExecuteReader()
If rs.HasRows=True Then
Me.DataGrid1.DataSource=rs
Me.DataGrid1.DataBind()
End If

rs.Close()
'Liberamos recursos
Cnn.Dispose()

' Mensaje de Excepcion
Catch Ex As Exception
Response.Write(Ex.message)
End Try

Saludos;
Franz's

Google Code University

2009-12-16T12:30:00.001-05:00

Estimados,

"Google Code University"?
http://code.google.com/edu/

Ahi hay varios contenidos de cursos de ejemplo para que los estudiantes y los profesores de Informática puedan ampliar sus conocimientos.

Saludos;
Franz

TLC, APESOFT y el SOFTWARE PERUANO‏

2009-12-16T12:03:00.002-05:00

Aquí les dejo un mensaje propio de un colega sobre TLC, APESOFT y el SOFTWARE PERUANO.
---------------------------------------------------------------------------------

ALGO PARA COMPARTIR PARA TERMINAR EL AÑO 2009
Espero COMENTARIOS

TLC, APESOFT y el SOFTWARE PERUANO

Por: Ingº CIP Fabian Guerrero Medina, Mg.

Revisando el diario El Comercio del 2 de enero 2009, y conocedores que entró en vigencia el tratado de Libre Comercio con EE.UU. y para algunos sectores productivos de nuestra economía, el acuerdo se traducirá en beneficios, pero para otros representará grandes y difíciles retos. A la pregunta en dicho artículo del diario ¿Tendrá un impacto positivo el TLC en el rubro del Software? al Presidente de la Asociación Peruana de Productores de Software (APESOFT) Ingeniero Juvenal Luna Gonzáles, manifestó lo siguiente:

El TLC abre 4 oportunidades.

1) Fortalece el mercado interno al haber mayor posibilidad de acceder a tecnologías en este rubro.

2) Promueve las exportaciones de software y servicios informáticos.

3) Brinda la posibilidad de atraer inversión extranjera directa al Perú de líderes mundiales en tecnologías de información.

4) Refuerza los de defensa de propiedad intelectual sobre todo en las licencias de software.

Por lo manifestado podemos concluir que la corriente está a nuestro favor en lo que respecta a la Industria del Software. Es así que ADEX (Asociación de Exportadores del Perú) se anima a pronunciar que la “exportación de servicios es una gran oportunidad para el país”, en donde los nuevos servicios de exportación (software, finanzas, servicios empresariales, entre otros) alcanzan niveles de US$ 357 millones, consolidándose como el segundo rubro en importancia.

El software peruano ya ha llegado a mercados como la CAN, Chile, México, República Dominicana, El Salvador, Miami, España, Italia. Con desarrollos en salud, banca, construcción, educación, entre otros.

Debido a que la capacidad, preparación y prestigio del ingeniero peruano es reconocida en el exterior, los servicios de consultoría e ingeniería tienen potencial.

Ahora que es APESOFT?, según su portal web (http://www.apesoft.org/), en la primera semana de junio del año 2000 se funda la Asociación Peruana de Productores de Software (APESOFT), con el objetivo de consolidar esfuerzos para mejorar la productividad de sus asociados e incrementar sus niveles de exportación.

APESOFT inicialmente lo conformaban 9 de las principales empresas desarrolladoras de software local y espera alcanzar a otras nuevas empresas más en los próximos años. Contando en la actualidad como miembros las siguientes empresas: BUSINESS SOFTWARE S.A.C., DMS S.A.C., DEPESA, EASY SOFT S.A. , F&S CONSULTORÍA Y SISTEMAS S.R.L., INSOFT DEL PERU, LOLIMSA, NOVATRONIC S.A., SIA VISUAL S.A., SISTEMA 10 S.A.C., TECHNOPOLIS y TRANSAMERCIAN TECHNOLOGIES S.A.

Los Objetivos y fines:

El objeto general de la Asociación es el de apoyar al desarrollo empresarial y social de sus miembros, propugnando la elevación de la calidad de sus productos y servicios y brindándoles asistencia en las actividades de comercio exterior; pudiendo para ello realizar toda clase de actos y contratos, interrelacionarse con entidades públicas y privadas, nacionales e internacionales, desarrollar proyectos de todo género, y en general, podrá emprender en cualquier actividad que coadyuve al desarrollo del sector.

Brinda los siguientes Servicios:

· MEJORAMIENTO DE LA CALIDAD

Una de la principales tareas de APESOFT será la de lograr que sus asociados alcancen la certificación ISO 9000, fundamental para toda empresa que se inicia en la exportación, la cual será impulsada dentro del marco del proyecto Exporta Calidad de PROMPEX.

· PROMOCION COMERCIAL

A través del apoyo de múltiples organismos promueve la participación de las empresas miembros en eventos internacionales, ferias comerciales y rueda de negocios.

· FORTALECIMIENTO GREMIAL

Difundiendo entre la comunidad informática los fines de creación de APESOFT, propugnando un marco jurídico favorable al sector, negociando fuentes de financiamiento y Cooperación Técnica Internacional.

· CENTRO DE INFORMACION

Otorgando servicios de información especializada y centro de documentación.

ATTE.

FABIAN
"Sueña Hoy y Despierta Mañana""
"La Amistad debe ser como la Matemática hay que Practicarla"

Programador .Net & Oracle

2009-11-20T09:55:00.000-05:00

La Oficina de Tecnologías de la Información del Fondo MIVIVIENDA
(Lima) requiere de un profesional a tiempo completo para que se
incorpore a su equipo de desarrollo de sistemas, con la finalidad de
realizar el análisis, diseño, programación y despliegue del software
para el sistema de prevención de lavado de activos. El perfil del
profesional requerido es el siguiente:

Perfil Profesional:

Formación y/o conocimientos:
Bachiller, Egresado o Técnico, en carreras afines a la Ingeniería
Informática, Ingeniería de Sistemas, Computación e Informática

Experiencia:
Experiencia mínima de dos (2) años realizando labores de análisis y
programación de sistemas.
Experiencia mínima de seis (6) meses en uso de Tecnología Visual
Studio .Net.
Experiencia mínima de seis (6) meses desarrollando aplicaciones con
bases de datos Oracle.

Cabe mencionar que la remuneración mensual es de S/. 3000 en la
modalidad de locacion de servicios (recibos por honorarios) para lo
cual la persona deberá tener su RUC activo.

Los interesados que cumplan con el perfil, enviar su CV actualizado al
correo epaz@mivivienda.com.pe

Eddy A. Paz Villacrez
Oficina de Tecnologías de la Información
Fondo MIVIVIENDA S.A.
211-7373 anexo 2906

Estudiando La Vocales con Karina

2009-10-13T17:30:00.005-05:00

Al ver que mi cuñada Karina iniciandose en este mundo TICs me dio tanta impresion que
empezo a crear suu propio blog sobre " APRENDIENDO LAS VOCALES " extrayendo informacion de otras fuentes asi como su elaboracion propia donde explica el uso de las vocales.

Aqui dejo el link para uds. http://estudiando-las-vocales.blogspot.com/

Generador de código PHP

2009-09-29T08:53:00.003-05:00

Buen día señores...

Algo interesante que he encontrado es como realizar aplicaciones web rapidas, de tal forma estoy haciendo uso de esta potente herramienta brasileña de generador de codigo PHP que ayuda a la creacion de aplicaciones web en cuestion de horas y a la vez permitiendo el uso de AjAX asi como el acceso a diferentes sistemas de gestores de base de datos.

Aqui dejo el link para que echen un vistazo

http://www.scriptcase.com.br/

El Ejército no tiene idea del software libre

2009-08-25T16:26:00.001-05:00

El INFORME TÉCNICO PREVIO DE EVALUACIÓN DE SOFTWARE No 001-2009/DITELE/SD DESARROLLO del Ejército Peruano, la intención del documento es recomendar la compra de software Microsoft para esta institución del Estado, para esto hace una comparación entre software libre y propietario.

El problema es la cantidad de mentiras acerca del software libre mencionadas en dicho informe, no se analiza la situación actual del opensource, es contradictorio, se cae en mitos clásicos y así sucesivamente. Una selección de mis frases favoritas, copio tal cual :

* “Linux … A menudo no proporciona el código fuente.” (página 7)
* “Válido para servir contenido estático sencillo en máquinas de gama baja de un único procesador.” (página 8)
* “Linux … Todo o nada, no puede delegar privilegios de administrador.” (página 10)
* “... grupos especialistas en Seguridad Informática afirman que Linux sufre también de muchas debilidades y que las correcciones al núcleo (kernel) son hechas por desconocidos y fuentes poco confiables.” (página 10)
* “Linux … De manera predeterminada sólo admite 960M RAM, es preciso recompilar el kernel y aplicar revisiones para admitir 2G RAM y el tamaño máximo de archivos es 2G.” (página 11)
* “el código del sistema es público algo que favorece a los hackers hacer modificaciones sobre el núcleo del sistema, y facilita los ataques” (página 11)
* “Decir que Linux es mejor porque existe un mayor número de programadores no es cierto, debido a que, ciertamente, hay una mayor cantidad de desarrolladores, los cuales efectúan su trabajo sin recibir remuneración, lo que implica una dedicación menor que en Microsoft, donde los programadores trabajan por un sueldo (además del aspecto de realización personal, etc.)” (página 25, en este punto no supe si reír o llorar)

Y así sucesivamente, el documento es FUD puro. Así se decide iniciar una licitación por un valor referencial de S/. 5’058,996.00 basado en un informe técnico que parece elaborado por un aficionado a la informática que por asesores serios.

A ver si el Ejército reconsidera la decisión, contrata gente que conozca de tanto de software libre como propietario que asesore correctamente y se tome una decisión pensando en el futuro y basada en mejores argumentos.

En este país no nos sobra la plata.

FUENTE: http://indexante.com/post/ejercito-fud

"Salto de rana" y "Pago de servicios"

2009-08-14T11:50:00.000-05:00

Lima, jun. 16 (ANDINA).- “Salto de rana” y “pago de servicios” son dos nuevas modalidades de delito informático que vienen utilizando las organizaciones criminales que se valen de la informática para amasar grandes sumas de dinero sin ser detectados, informó la División de Investigación de Delitos de Alta Tecnología (Divindat) de la Policía Nacional.
La dependencia policial explicó que mediante el “salto de rana” las organizaciones delictivas utilizan o sobornan a terceras personas que facilitan sus cuentas bancarias para depositar el dinero que los delincuentes sustrajeron previamente mediante otras modalidades.

Entre esas modalidades se encuentra la clonación de tarjetas de crédito o débito, y el “Phishing”, por el cual se obtiene información financiera valiosa para hurtar los fondos de las cuentas de las víctimas.

Al utilizar varias cuentas bancarias, los delincuentes trasfieren con rapidez el dinero sustraído a sus víctimas, evitando el rápido rastreo de los movimientos financieros y, por ende, de la acción policial.

Las personas que proporcionan sus cuentas –sea por necesidad o por interés económico- reciben un pago por ello y como el dinero migra de una cuenta a otra con rapidez, ellas piensan que no serán involucradas en este delito.

Pago de servicios

Divindat dio a conocer también que el “pago de servicios” es otra modalidad que consiste en la captación de personas que van a pagar sus recibos de luz , agua, teléfono o cualquier otro servicio. Ellos son convencidos por los malhechores de que pueden cancelar el abono con tarjeta de crédito o débito, a cambio de una suma mucho menor entregada por los incautos.

De esta manera, los delincuentes gastan el dinero de las tarjetas, que mayormente son clonadas, mueven con mayor rapidez los fondos, y se benefician con el pago hecho por las víctimas que aceptan pagar la rebaja, señaló.

Esta última modalidad también alcanza a las compras vía Internet, sobre todo de pasajes aéreos, dado que existe la mala costumbre de no verificar la identidad del comprador y sólo se percata de la cancelación del precio del pasaje.

Para la Divindat es difícil rastrear a los delincuentes informáticos, dado que no pueden acceder fácilmente a las direcciones de los correos electrónicos –conocidos como IP- utilizados por los criminales porque dicha información está considerada como secreto bancario y se requiere de la autorización del juez.

En países como Estados Unidos o en Europa, la Policía puede acceder a los IP sin necesidad del levantamiento bancario, pero en el Perú esto es un requisito que, por el tiempo que tarda en concederse, facilita la comisión de los delitos informáticos, indicó esa división policial.

Falta más trabajo en equipo

Tras indicar que la delincuencia informática se desplaza “un paso más adelante” que la Policía por contar con mayores recursos económicos y modernos equipos, la Divindat consideró que se obtendría mejores resultados si la PNP, el Ministerio Público, el Poder Judicial y las entidades financieras trabajaran más integrados para procesar con celeridad a los delincuentes informáticos.

Detalló que cuando se detecta un hecho delictivo y se solicita la autorización judicial para el levantamiento del secreto bancario de los sospechosos, este permiso demora en aprobarse alrededor de una semana, a lo que se suma el período de un mes que tardan algunos bancos en ofrecer la información a los investigadores policiales.

En ese plazo, los delincuentes logran movilizar los fondos obtenidos fraudulentamente y así evitan que éstos sean cuantificados plenamente y, menos aún, devueltos, porque saben que al existir un seguro de depósitos, el banco terminará devolviendo el dinero al cliente afectado con el hurto de sus depósitos.

Otro problema que identifica la Divindat es la sanción, muchas veces “blanda”, que reciben los denunciados por delitos informáticos, dado que si bien la pena máxima por esta modalidad criminal llega a los seis años de cárcel, son pocos los que son condenados a purgar esa pena.

La mayoría de procesados por delito informático salen de la prisión en tres o cuatro meses y son muy pocos los que llegan al año en la cárcel, dado que acceden a beneficios penitenciarios, además de la pena menor que reciben.

Postal malicioso

2009-07-17T11:10:00.003-05:00

Un amigo mio me hizo llegar un correo indicando para tomar las precauciones necesaria ante un bicho raro...

aqui dejo a Uds.
................................................................................
To: chermesp@hotmail.com
Subject: Recibiste Una Postal de Alguien Que Te Quiere Mucho...
From: info@hi5.com
Date: Thu, 16 Jul 2009 06:53:22 -0500

Para:
MI AMOR IMPOSIBLE

De:
AMOR SECRETO

Es tan duro saber que no me puedo acercar a ti, solo saber que existes y tu no saber que existo YO. Disculpame por atreverme a enviarte esta postal pero pienso que con esto quizas sepas quien soy y asi darme un lugarcito en tu vida TE AMO: Por favor si me reconoces respondeme. TE AMO...Ahi te dejo una foto cuando estabamos juntos TE AMO.

¡VER POSTAL!
------------------------------------------------------
Copyright 2002-2009 Postal Networks, Inc. Todos los derechos reservados.
55 Second Street, Suite 300, San Francisco, CA 94105
Política de Privacidad | Cancelar suscripción | Términos de servicio

...............................................................................

TENGAN CUIDADO CON HACER CLIC EN EL LINK... ¡VER POSTAL!

Saludos;

De ‘Rey del Pop’ a ‘Rey del Spam’

2009-07-06T15:33:00.000-05:00

La muerte del cantante Michael Jackson y el interés que sigue despertando entre los internautas provoca una oleada de spam y malware con este reclamo.

Los temas de actualidad que revolucionan la Red son los que siempre escogen los ciberdelincuentes para propagar malware y spam, por lo que como era de esperar, la muerte de Michael Jackson no se ha librado de esta lacra.

Aprovechando el fallecimiento del cantante, se detectó una oleada de spam que incluía la noticia en el cuerpo y el asunto del mensaje asegurando incluir información única sobre su repentina y misteriosa muerte. Lo curioso, es que los correos electrónicos no incluían ningún enlace, archivo adjunto o dirección de correo, por lo que se cree que el objetivo era recopilar direcciones para posteriores campañas de spam.

La repentina muerte de Michael Jackson ha conmocionado al mundo entero, pero por desgracia este tipo de acontecimientos también son la excusa perfecta para que los spammers puedan vulnerar los ordenadores de los usuarios.

También se utilizó la muerte de la actriz que interpretaba uno de los Ángeles de Charlie, Farrah Fawcett, con el mismo objetivo.

Fuente: www.richardcornejo.com

Amenaza de los virus móviles

2009-06-05T11:35:00.000-05:00

Los expertos advierten de que una epidemia de virus y estafas móviles podría estar a la vuelta de la esquina.

Investigadores han utilizado los datos de más de seis millones de usuarios para hacer una previsión de los virus móviles, y los resultados indican que una gran parte del mercado ha tenido problemas en el pasado y que los virus significarán una seria amenaza en cuanto el mercado de sistemas operativos móviles sea lo suficientemente grande. Y esto, advierten, podría ocurrir pronto debido al crecimiento anual de los smartphones, que alcanza el 150%.

Los smartphones son susceptibles de una infección viral. Una vez extendido un sistema operativo el malware se puede expandir fácilmente por dos medios, un virus Bluetooth capaz de infectar todos los teléfonos que lo tengan activado en un radio de diez a 30 metros, y a través de un virus MMS que, de forma similar a como se hace en el mundo del PC, se extiende utilizando el libro de direcciones del teléfono. “Los virus híbridos capaces de expandirse de las dos formas, son más peligrosos.

El primer virus móvil apareció en 2004, se bautizó con el nombre de Cabir, estaba diseñado para afectar a los teléfonos que ejecutaban el sistema Seg y se le envió a varias compañías antivirus más que lanzarlo al mercado.

Página Web en varios idiomas PHP - PARTE I

2009-05-01T10:49:00.012-05:00

Libreria de sesiones:

session.php

Creamos los valores comunes para cada idioma:

lang_language.php

Página Web en varios idiomas PHP - PARTE II

2009-05-01T10:19:00.015-05:00

Redirección de página lang_redirect.php

Página principal

index.php

Firefox 3.5 elimina el rastro mientras se navega

2009-04-30T09:31:00.000-05:00

Aunque las anteriores versiones de prueba del navegador habían sido numeradas como 3.1, los “significativos cambios”, no previstos inicialmente, la distancian de la versión anterior, por lo que Mozilla ha decidido numerarla como 3.5. Mozilla ha señalado que se trata de la última versión de evaluación (beta) antes de prensentar las versiones ‘candidatas’ de cara a la edición final de Firefox 3.5.

El programa surge en medio de lo que se ha convertido un mercado ferozmente competitivo para los navegadores de Internet. Microsoft lanzó en marzo la versión 8 de Internet Explorer y Google ha entrado en el mercado con Chrome, mientras Apple continúa intentando conseguir una buena cuota de mercado con su navegador Safari. Por el momento, Firefox ocupa el segundo lugar en cuota de mercado por detrás del navegador de Microsoft.

Mozilla ha anunciado que los cambios en Firefox 3.5 se centran en acelerar las aplicaciones JavaScript en las páginas web y mejorar la comunicación de datos con los servidores de páginas web. Además, añade etiquetas para la identificación de contenidos de sonido y vídeo, de la misma forma que ha estado disponible durante años en los sistemas operativos, y una funcionalidad que permite ejecutar operaciones en segundo plano, para que las páginas no se queden ‘en espera’.

Finalmente, entre las novedades de esta última beta destacan su capacidad para soportar las peticiones de localización de un PC que algunas aplicaciones utilizan y un modo privado de navegación que permite a los usuarios no dejar huellas en el ordenador mientras navega.

Fuente: richardcornejo.com

Try - Catch en PHP - MYSQL

2009-04-22T16:25:00.003-05:00

Aqui dejo un peque&ntile; script de ejemplo para conectarnos hacia una base de datos Mysql con PHP. Esto debe de incluirse dentro de un metodo perteneciente a una clase de conexion.
/******************************************************************************/
try{
# Tratamos de conectarnos
$this->Cnn=mysql_connect($this->HostName,$this->User,$this->Password);
# Si conexion es falsa
if ($this->Cnn === false){
throw new Exception("No se puede conectar al servidor");
}
# Conectando a la Base de Datos
mysql_select_db($this->BaseDatos,$this->Cnn);
}catch(Exception $e){ # Enviamos el mensaje de error
# Mostramos mensaje de error
$error=die("Error!: " . $e->getMessage() . '
'."\n");
echo $error;
}
/******************************************************************************/

Clase de conexión - Java Web

2009-04-22T16:14:00.002-05:00

Viniendo trabajando en el desarrollo de Aplicaciones Web con JSP-Servlets, aqui una pequeña clase de ejemplo de conexion hacia el SGBD Mysql.
/**
*
* @author Franz's
*/

public class Conecta {
static private String urlHeader = "jdbc:mysql://localhost:3306/encuesta?autoReconnect=true";
static private String user = "root";
static private String password = "123456";
static private String driverName = "org.gjt.mm.mysql.Driver";

// Metodo Obtiene una Conexion con la BD
public static Connection getConnection() {
Connection dbCon = null ;
try {
Class.forName(driverName);
String databaseURL = urlHeader;
dbCon = DriverManager.getConnection(databaseURL,user, password);
} catch(ClassNotFoundException e) {
e.printStackTrace();
System.err.print("Problemas al cargar el driver");
System.err.println(e.getMessage());
} catch(SQLException ex) {
ex.printStackTrace();
System.err.println(ex.getMessage());
}
return dbCon;
}
}

Transacciones PHP - MYSQL

2009-04-22T16:04:00.006-05:00

Para aquellas personas que vienen desarrollando Sistemas informaticos Web en PHP-MYSQL (POO), aqui les dejo una clase de transacciones .

/**********************************************************************************/
/* Transacciones con PHP - MYSQL */
/**********************************************************************************/

class Transaccion/* Nombre de la clase */
{

var $Cnn; /* Variable de conexxion */

/****************************************/
function Transaction(){
mysql_disconnect($this->Cnn); /* Desconecta la conexion a la BD */
}

/****************************************/
function begin(){
mysql_query("BEGIN",$this->Cnn); /* Abre la transaccion */
}

/****************************************/
function rollback(){
mysql_query("ROLLBACK",$this->Cnn); /* Deshace la transaccion */
}

/****************************************/
function commit(){
mysql_query("COMMIT ", $this->Cnn); /* Ejecuta la transaccion */
}
}

/**********************************************************************************/

Primer virus SMS

2009-04-22T12:51:00.000-05:00

Se advierte de una posible epidemia de spam a través de mensajes de texto o SMS.

Se prevé que el spam móvil generado a través de SMS será un gran problema en el futuro. Esta declaración se produce después de que el informe sobre las amenazas de seguridad del primer trimestre incluyera información sobre el que se considera como el ‘primer virus SMS’ durante el primer trimestre de 2009.

Se describe el gusano SymbOS/Yxe como la amenaza más significativa del periodo analizado. Aunque confinada en China principalmente, sigue siendo un ataque potencial en cualquier otra parte del mundo. El gusano se extiende enviando un SMS en el que se promete “ver sexo”, con un enlace a un sitio malicioso desde el que el usuario descarga el malware. Después, utiliza la lista de contactos de la víctima para extenderse.

Se afirma no sólo que este es el primer gusano SMS, sino también el primer gusano de teléfono móvil que elude los controles que se han añadido a los últimos smartphones. Y el propósito, no es otro que el de recoger información para enviar mensajes de spam posteriormente. El spam a través de teléfonos móviles ya es un gran problema en algunas partes del mundo, y está creciendo a nivel mundial.

Mientras, las redes sociales se han convertido en un objetivo muy interesante para los defraudadores online. se afirma que cuando se recibe un mensaje a través de Facebook de un amigo, el usuario tiende a confiar en su veracidad y cuando hay un enlace y se pide que se pinche sobre él, es fácil seguir las instrucciones.

Se ha hecho referencia al gusano Koobface, que se ha extendido a través de Facebook robando las credenciales de los usuarios, como una de las amenazas de mayor riesgo del periodo. El primer trimestre de 2009 también se ha visto dominado por Conficker, un gusano complejo y sofisticado capaz de entender cómo superar el software de seguridad.

Salu2

Resurgen los ataques SSH

2009-04-22T12:32:00.001-05:00

Investigadores de seguridad están advirtiendo a los administradores de TI que securicen sus servidores en medio de una oleada de ataques Secure Shell (SSH).

Han advertido que lo que se considera como ataques de “fuerza bruta” se están produciendo diariamente. Estos ataques intentan adivinar los nombres de usuario y contraseña en un intento por comprometer el servidor.

Para protegerse contra este tipo de ataques, se ha recomendado a los administradores que utilicen nombres de usuario y contraseñas más difíciles de adivinar. “Si utilizar un servidor SSH abierto a Internet, y tu nombre de usuario y contraseña no tienen al menos ocho caracteres, están en peligro. Y no importa el tipo de dispositivo que sea porque estos ataques afectan tanto a un router de Cisco como a un iMac”.

Además de nombres de usuario y contraseñas más complicados, también sugiere que los administradores utilicen otras medidas más simples como mover SSH fuera del puerto 22 y hacer un seguimiento de la actividad sospechosa. Aunque estas medidas no impiden un ataque, al menos hace que la máquina sea más complicada de comprometer.

Salu2

Oracle se impone a IBM y comprará Sun por 7 400 millones de dólares

2009-04-22T11:41:00.001-05:00

El productor de software estadounidense Oracle dijo que adquirirá al fabricante de computadoras Sun Microsystems en 9,5 dólares por acción común en efectivo, lo que equivale a unos 7.400 millones de dólares (5.704 millones de euros),.

La empresa dijo que el consejo de administración de Sun aprobó unánimemente la transacción y que ésta le aportará ganancias de al menos 15 centavos de dólar por acción en sus resultados al cabo del primer año después del cierre de la operación.

Las acciones de Sun subían un 27,1%, a 8,5 dólares, antes de la apertura del mercado, mientras que las de Oracle caían un 4,2%, a 18,25 dólares.

Oracle pasará a ser propietario de dos de los activos de ’software’ clave de Sun: Java y Solaris.

Java es una de las marcas más conocidas de la industria informática y, según la compañía, es el ’software’ más importante que ha adquirido a lo largo de su historia. Por otro lado, el sistema operativo Solaris es la plataforma líder para la base de datos Oracle, su mayor negocio.

La transacción será cerrada este verano y estará sujeta a la aprobación de los accionistas de Sun, determinados organismos reguladores y a las condiciones de cierre habituales.

Hace una semana, IBM retiró una oferta por Sun Microsystems tras una disputa por su precio, que la primera quería reducir.

Salu2

Lanzado SUSE Linux Enterprise 11

2009-03-26T13:06:00.001-05:00

Novell presentó la nueva versión de SUSE Linux Enterprise, a la que ha incorporado funcionalidades y características que reflejan el polémico acuerdo global de la compañía con Microsoft.

Por ejemplo, SUSE Linux Enterprise 11 incluye una nueva funcionalidad denominada Mono Extension que ofrece soporte de Mono, permitiendo a las empresas correr aplicaciones basadas en el entorno de desarrollo .NET de Microsoft sobre sistemas Linux sin necesidad de recompilar los programas. Además, la extensión hace posible el funcionamiento de aplicaciones .NET sobre mainframes IBM System z.

En 2006, Microsoft y Novell acordaron trabajar conjuntamente para mejorar la compatibilidad entre sus respectivos productos y cada uno de ellos se comprometió a no elevar ninguna reclamación por patentes contra los clientes del otro. Esta alianza de interoperatividad, que contemplaba múltiples iniciativas concretas de colaboración, suscitó la fuerte crítica de los defensores del software de código abierto.

Según Novell, el acuerdo se ha reflejado ya en múltiples ventajas para los clientes, como es el hecho de que SUSE 11 trabajará de forma totalmente consistente con Windows en áreas como la gestión de sistemas, virtualización, formatos de documentos e, incluso, multimedia.

Mono proporciona a Novell un diferenciador significativo respecto de otras distribuciones Linux. “Novell ha podido incluir la extensión Mono por su acuerdo con Microsoft”, subraya O´Grady, dado que está a salvo de cualquier reclamación de ésta por el uso de su tecnología.

SUSE Linux Enterprise 11 puede correr sobre una amplia variedad de hardware y ha sido optimizada para funcionar “casi nativamente” sobre múltiples hipervisores, incluidos VMware ESX, Microsoft Hyper-V y Xen.

Dell saca ventaja de las conversaciones entre IBM y Sun

2009-03-26T13:05:00.000-05:00

El director ejecutivo de Dell, el segundo fabricante de ordenadores del mundo, dijo ayer que los rumores de una compra de Sun por parte de IBM están creando una “enorme oportunidad” para Dell.

Las conversaciones entre IBM y Sun, que podrían acabar con la compra de Sun por parte de la primera, están creando una gran oportunidad para Dell. Michael Dell afirma que se ha generado cierta incertidumbre sobre el futuro de los servidores basados en Solaris de Sun y ha acelerado una migración de los clientes hacia servidores Linux basados en x86, que es el principal producto de Dell.

Los rumores de la potencial compra de Sun crean una enorme oportunidad porque todas las cuentas de esta compañía están preocupadas con lo que pasará con la plataforma Solaris y el microprocesador Sparc.

The Wall Street Journal ha informado que IBM está ofreciendo pagar al menos 6.500 millones de dólares en efectivo en lo que sería un valor total de 8.000 millones, incluidos 1.400 millones de dólares en efectivo de la cuenta de balance de Sun.

Fowa 2009, el futuro de las aplicaciones web

2009-02-17T18:47:00.000-05:00

Los próximos 23 y 24 de Febrero de 2009 se llevará a cabo la nueva edición de Fowa, future of web apps (el futuro de la aplicaciones web), que se desarrollará en la ciudad de Miami, Florida (USA).

Algunos de los temas que se tocarán en esta edición son: la nueva (no tan nueva) 2.0, el futuro de los navegadores, cómo construir una comunidad enloquecida por un producto, cómo lograr el nirvana técnico en un equipo y cómo construir poderosas aplicaciones mediante Objective-J y Capuccino, entre otras cosas.
Sólo para que sepan, en este Fowa se congregarán algunos chicos sabiondos de toda clase de célebres sitios webs, aplicaciones y compañías relacionadas con el tema. Sólo por dar unos ejemplos, hablarán Aza Raskin (creador del buscador de música Songza.com) y Ben Galbraith de Mozilla, Dan Theurer (ex desarrollador de eBay) de Yahoo, Dave Morin (ex Apple) de Facebook, Dion Almaer de Google y cofundador de Ajaxian.com, Joe Stump de digg, Ryan Carson co-fundador de Carsonfied y Alex Hunter de Virgin, entre otras personalidades que podrás ver haciendo clic aquí.

Los participantes de la Fowa 2009 también podrán participar de varios talleres. Por ejemplo:

Cómo construir una aplicación para web de la A a la Z
Cómo convertir usuarios gratuitos en clientes pagos
Cómo construir aplicaciones web avanzadas con Cappuccino y Objetctive-J
Implementación de la web social con OpenID, OAuth y All That Jazz
Tips para diseño de interfaces para aplicaciones web

Brochure de evento: http://events.carsonified.com/fowa/2009/miami/

E-BOOKS

2009-02-11T17:55:00.000-05:00

El gigante de los buscadores ha lanzado una versión para móviles de su extenso catálogo de libros digitales. A partir de ahora, los usuarios del iPhone de Apple o de T-Mobile G1 podrán tener grandes obras literarias en sus terminales.

Google ha anunciado recientemente la versión para dispositivos móviles de su biblioteca digital. Como se sabe, el catálogo de libros del buscador ya estaba disponible en la web a través de su famoso sistema de búsqueda Book Search y para usuarios conectados a su ordenador. A partir de ahora, los usuarios del iPhone de Apple y los de los teléfonos que funcionen con Android (la plataforma que Google tiene para móviles) podrán acceder a la biblioteca digital. El buscador posee 1,5 millones de obras, que, por las leyes que rigen la propiedad intelectual, están libres de derechos de autor. Del total de estos libros, que son de dominio público, un millón provienen de Estados Unidos y el resto de otros países.

Google ya ha anticipado que, de momento, los usuarios pueden acceder a libros sin derecho de autor, pero que no se descarta la posibilidad de que en el futuro también se pueda ampliar el proyecto de digitalización de obras. En este sentido, y según publica hoy el periódico EL PAÍS, “Google ha aceptado pagar 125 millones de dólares (unos 97,4 millones de euros) que se emplearán en `la creación de un registro de derechos editoriales, el pago de costes legales y para resolver actuales denuncias de autores y editores`”. A propósito de esto, la comopañía ha hecho público un comunicado en el que destaca que mediante este lanzamiento “estamos dando un paso importante hacia un acceso más universal a los libros”.

Para acceder a los libros, los usuarios necesitarán acceder desde un iPhone o desde un móvil con plataforma Android a la página http://books.google.com/m

Servidores virtualizados

2009-02-11T17:54:00.000-05:00

Se ha constatado que la implantación de servidores virtualizados contribuye a abaratar costes. Para las empresas el ahorro podría ser de hasta un 50 por ciento.

La implantación de servidores virtualizados supone para las empresas un ahorro de costes de hasta un 50%. Este ahorro incluye ahorros en gastos de software, hardware, almacenamiento, mantenimiento y operación de infraestructura en tecnologías de información (TI).

Una de las ventajas de los sistemas de virtualización radica en que con una sola administración de aplicaciones se puede mantener un monitoreo constante garantizando la continuidad del negocio y la recuperación de información ante un desastre. Se trata de una tecnología totalmente innovadora que tiene como fin último uno de los quebraderos de cabeza de las pymes: reducir costes, y más aún en los tiempos que estamos viviendo.

La virtualización supone un ahorro de 6.000 euros anuales por aplicación en cada servidor. De este ahorro, 1.272 euros corresponden a un recorte en el gasto energético y de refrigeración, sin contar con el ahorro de espacio, pues con menos máquinas se necesitan menos metros cuadrados para instalar equipos. Por otro lado, también según VMware con la utilización de la virtualización, el uso de los servidores se multiplica por cuatro o cinco, las interrupciones planificadas caen en 95% y las no planificadas un 30%; y el tiempo de aprovisionamiento de nuevos servidores disminuye de días a minutos.

Se destaca que “el 77% de las organizaciones ya están poniendo en marcha implantaciones de servidores virtualizados con el fin de cumplir con el objetivo del ahorro de costes.

Por último, cabe añadir que la virtualización de servidores contribuye a reducir el gasto de refrigeración y consumo energético.

Windows Vista y Second Life compiten por premio al "mayor fiasco" tecnológico

2009-01-29T11:56:00.001-05:00

Barcelona (EFE).- El sistema operativo Windows Vista, Second Life o el programa piloto de televisión digital terrestre Maresme Digital son algunos de los nueve finalistas de la primera edición de los premios al mayor fiasco tecnológico del año, cuyo ganador elegirán los propios internautas.

Los "Fiasco Awards" son promovidos en España por un grupo de personas vinculadas al sector de las Tecnologías de la Información y la Comunicación (TIC).

El objetivo de los galardones es "potenciar el espíritu crítico y fomentar una actitud positiva ante los fracasos para poder aprender de ellos como un paso previo para asumir el éxito", explicaron hoy los organizadores.

Hasta el 26 de febrero, todos aquellos que visiten la página web www.fiascoawards.com podrán votar por uno de los nueve finalistas, entre las que figuran también el competidor de Second Life, Google Lively.

Evaluación y gestión de riesgos de seguridad en aplicaciones Web III

2009-01-21T18:49:00.000-05:00

Asegure el almacenaje de datos. Mientras que es crítico asegurar los datos en tránsito, es tan justo como importante implantar políticas de gestión de riesgo de seguridad que aseguren de que los datos se están almacenando de forma segura. Esto incluye datos de codificación almacenados, pero no para allí. Muchas aplicaciones Web almacenan archivos sensibles en los servidores accesibles al público, en lugar de servidores protegidos. Otras aplicaciones llevan acabo un pobre trabajo de limpieza de archivos temporales, dejando datos valiosos accesibles al pirata informático que sabe como encontrarlo.

Administración de sesiones. Otro factor a considerar cuando se desarrolla un plan de gerencia de riesgo de seguridad es que muchas aplicaciones Web realizan un pobre trabajo al manejar sesiones únicas usuario. Esto puede incluir el uso de métodos débiles de autentificación, pobre administración de las galletas (cookies), incapacidad de crear tiempos limites para las sesiones, y otros elementos débiles de la sesión. Esto conduce a menudo al secuestro o pirataje de la sesión y a comprometer la legitimidad de la identidad del usuario. Una valoración de riesgo de seguridad puede determinar el si esto es un problema potencial para su organización.

Mantenimiento. La incapacidad de implementar políticas de gerencia de riesgo de seguridad que mantienen los servidores Web al día con los últimos arreglos o parches del proveedor, así como el descuido para realizar prueba continuas de las aplicaciones legitimas de la Web, crea un riesgo adicional.

Todos estos problemas importantes son generalmente el resultado de una carencia del debido cuidado dentro de los procesos de desarrollo y mantenimiento de las aplicaciones Web. En las organizaciones en donde la seguridad no se tiene en cuenta ambos, los procesos de planificación y desarrollo de aplicaciones empresariales, puede haber una horrorosa carencia de conciencia de la necesidad de incorporar las mejores prácticas a la seguridad a partir del día uno. Esto es una situación peligrosa, y los resultados de la carencia general de conciencia sobre los riesgos asociados a los servidores y a las aplicaciones Web son evidentes en los titulares semana tras semana donde se divulgan noticias sobre robos de información de corporativa y de clientes.

La mejor manera de evitar tales desastres es establecer un proceso continuo de gerencia de riesgo de seguridad que comience con la cuantificación del valor de las aplicaciones Web, así como los datos que ella maneja, con una valoración de riesgo completo de la seguridad. Las organizaciones entonces deben identificar y atenuar continuamente las vulnerabilidades y los riesgos asociados a esos sistemas del principio y a través de su ciclo vital: desde el desarrollo hasta la producción.

Este acercamiento a la gerencia del riesgo de seguridad –realizando constantemente una valoración de riesgo de seguridad, para identificar y remediar las vulnerabilidades corrigiendo los errores del desarrollo de la aplicación, por medio de “parches” de seguridad, y arreglando las malas configuraciones del sistema -conducirá a las organizaciones a la mejora continua de su infraestructura tecnológica empresarial y a una reducción exhaustiva del riesgo.

FUENTE: TEC

Evaluación y gestión de riesgos de seguridad en aplicaciones Web II

2009-01-21T18:48:00.000-05:00

Aún cuando el servidor del Intranet tiene mayor vulnerabilidad, el valor del activo crea un valor relativo más bajo que el riesgo del servidor del comercio electrónico. Realizando una valoración del riesgo total de la seguridad esta manera, permite que las organizaciones tomen decisiones sabias cuando viene hora de desplegar recursos escasos para optimizar la protección de sus activos. La gerencia de riesgo de seguridad es el proceso de manejar la exposición de una organización a las amenazas a sus activos y capacidades operativas. Las metas del proceso de gerencia de riesgo de seguridad son proporcionar el nivel óptimo de la protección a la organización dentro de los límites del presupuesto, de las leyes, de la ética, y de la seguridad.

¿Cómo las aplicaciones Web y los servidores Web crean riesgo?

Una de las fuentes más críticas de riesgo para las organizaciones de hoy reside dentro de sus servidores Web. Esto se debe a los servidores Web y los sistemas abiertos de información a los cuales los surtidores, los socios, y los clientes deben tener acceso. La ejecución de una valoración de los riesgos de seguridad e implementar políticas adecuadas de gestión del riesgo de seguridad en esta área pueden ser críticas. Los servidores Web comprometidos pueden dañar organizaciones de muchas maneras, desde ceder datos privados del cliente y aceptar transacciones fraudulentas hasta indirectamente dañar el prestigio corporativo como resultado del vandalizaje de una pagina de inicio o portal (homepage). Mientras parece que una multitud de cosas malas puede suceder como resultado de un millón de diversas vulnerabilidades, podemos categorizar en pocas palabras los “puntos de dolor” básicos a tratar en su plan de gerencia de riesgo de seguridad Web en algunas áreas principales:

Configuración del defecto. Los servidores Web son frecuentemente instalados con configuraciones por defecto que pueden no ser seguras. Estas inseguridades incluyen muestras y las plantillas innecesarias, herramientas administrativas, y ubicaciones predecibles de las utilidades usadas para manejar los servidores. Sin la gerencia de riesgo para la seguridad apropiada, esto puede conducir a varios tipos de ataques que permitan a los piratas informáticos (hackers) ganar el control completo sobre el servidor Web.

Validación de la entrada del usuario. Los sitios Web y las aplicaciones necesitan ser interactivos para ser útiles. Sin embargo, las aplicaciones Web que no realizan la suficiente validación de las pantallas de la entrada del usuario permiten que los piratas informáticos ataquen directamente el servidor Web y sus bases de datos sensibles. La entrada inválida conduce a muchos de los ataques más populares. Una valoración exhaustiva del riesgo de seguridad sobre sus aplicaciones Web internas y externas de la organización puede revelar cuales, si alguna, acciones deben ser tomadas.

Codificación. Es un hecho triste que aunque los algoritmos modernos de codificación son virtualmente irrompibles, son poco utilizados. En años pasados, las consideraciones del rendimiento fueron citadas como factor en el uso limitado de la codificación. Sin embargo, la unidad de alto rendimiento de procesamiento por ordenador (CPU) de hoy y los aceleradores criptográficos especializados han quebrado las barreras del precio/rendimiento relacionadas con la codificación. El problema con el codificado limitado tiene más a hacer con el diseño pobre de las aplicaciones y una carencia de conocimiento entre los desarrolladores. Casi todo el tráfico de la Web pasa en claro, y puede ser fisgoneado por un pirata informático alerta.

FUENTE: TEC

Evaluación y gestión de riesgos de seguridad en aplicaciones Web I

2009-01-21T18:47:00.000-05:00

La valoración de los riesgos de seguridad y el manejo de los mismos se ha convertido en la tarea vital para los funcionarios y directores TI. Las corporaciones hacen frente a niveles crecientes del riesgo casi diariamente: desde las vulnerabilidades del software ocultadas en sus sistemas tecnológicos empresariales hasta los hackers (piratas informáticos) y los caber-ladrones que intentan robar la propiedad intelectual corporativa legalizada, incluyendo información sensible del cliente. Una lista creciente de regulaciones gubernamentales apuntan a asegurar la confidencialidad, integridad, y la disponibilidad de muchos tipos de información financiera y relativa a la salud así como los crecientes riesgos y lograr una valoración exhaustiva de la seguridad es una necesidad de las corporaciones modernas.

¿Pero cómo las organizaciones realizan una valoración de riesgo de seguridad exacta para sus sistemas TI y la información crítica que allí se almacena? El riesgo nos rodea a diario en el mundo físico, y tomamos precauciones para atenuar esos riesgos: todo, desde cinturones de seguridad hasta comprar seguros de vida. Pero no es tan fácil comprender la gerencia del riesgo de seguridad de la Web: ¿Cuánto cuesta realmente a compañía cuando uno de sus servidores Web es violado, o si un ataque interrumpe la disponibilidad de los sistemas críticos Web? ¿Cuáles son los costes asociados a un hacker o a un competidor que arrebata listas legalizadas o patentadas de información o del cliente de un servidor Web inseguro? Cómo llevar a cabo la gerencia de riesgo de seguridad de la Web, depende enteramente de saber las respuestas a estas preguntas.

Tales riesgos se pueden considerar más claramente con la siguiente ecuación simple que cuantifica la valoración de riesgo de seguridad:

Riesgo = valor del activo x severidad de la vulnerabilidad x probabilidad de ataque

En esta ecuación, usted puede dar pesos de 1 a 10 (siendo 10 el más severo o alto) para cada factor de riesgo. Multiplicando los factores, es fácil llegar a un agregado de riesgo de seguridad para cualquier activo. Tomemos un ejemplo diario: tenemos un servidor de e-comercio que realiza 40% de todas las transacciones del cliente para la organización, y tiene una vulnerabilidad severa y fácil de explotar:

Riesgo del servidor de comercio electrónico = 10 (valor del activo) x 10 (severidad de la vulnerabilidad) x 10 (probabilidad de ataque)

En este ejemplo, el riesgo del servidor de comercio electrónico iguala 1.000: la valoración de riesgo de seguridad más alto posible. La compañía entonces estructuraría sus políticas de gerencia de riesgo de la seguridad apropiadamente, asignando más recursos a atenuar este riesgo.

Ahora, permitámonos comparar los resultados de una valoración de los riesgos de seguridad en otros dos casos: una vulnerabilidad moderada con un servidor del comercio electrónico y una vulnerabilidad severa con un servidor del Intranet usado en la publicación de anuncios internos:

Riesgo del servidor de comercio electrónico = 10 (valor del activo) x 4 (severidad de la vulnerabilidad) x 4 (probabilidad de ataque)

Riesgo del servidor de comercio electrónico = 160, un rango de riesgo moderado.

Riesgo del servidor Intranet = 2 (valor del activo) x 8 (severidad de la vulnerabilidad) x 6 (probabilidad de ataque)

Riesgo del servidor Intranet = 96, un rango de valoración de riesgos de seguridad más bajo.

FUENTE: TEC

EMPRESA DE TRANSPORTES

2009-01-21T18:42:00.000-05:00

Necesita 2 personas con solidos conocimientos de SQL (procedimientos almacenados, triggers, vistas, funciones, etc)
para migracion de un SGBD MSSQL 2000 a PostgreSQL.
Deseables conocimientos de Visual Basic 6 y Delphi 5 (no necesario)
Tiempo del proyecto 3 meses.
Enviar CV a este correo hasta el dia miercoles 21 de Enero, indicando pretensiones salariales.
El trabajo es en la ciudad de Arequipa - Peru.

El servidor de Microsoft colapsó por descargas de la versión beta de Windows 7

2009-01-14T18:03:00.001-05:00

Si bien todavía falta un año para que el nuevo engreído de Microsoft, Windows 7, sea lanzado al mercado, el software de una versión beta fue ofrecido a todos los usuarios para poder ser descargado. Sin embargo, el entusiasmo de los internautas ocasionó el colapso de los servidores del coloso de la informática.

Sin importar que Microsoft informara en el Salón de la Electrónica en Las Vegas que las descargas estaría disponible hasta en 31 de enero, los impacientes usuarios ingresaron el mismo día del anunció ocasionando la saturación del servidor de la empresa.

Una gran "congestión" virtual se formó en Internet de varias horas antes de la difusión del Windows 7 "beta". "Había una cola de gente esperando en línea, así que la publicación al mediodía se convirtió en cerca del mediodía", dijo el portavoz de Microsoft que exhibe sus innovaciones en el Salón de la electrónica de Las Vegas.

Microsoft lanza el primer parche para Windows 7

2009-01-14T18:02:00.001-05:00

Microsoft lanzó el primer parche para la versión beta pública de su sistema operativo Windows 7 después de que los usuarios reportaran problemas al momento de utilizar sus archivos MP3. El parche KB961367 corrige soluciona el problema detectado días del lanzamiento oficial del sistema operativo.

La instalación del parche en el sistema evitará que al editar los archivos de música MP3, se pierdan segundos de la grabación. El cambio también permitirá la recuperación de los archivos a través de la ventana de Propiedades.

Engadget.com informa que la compañía de software lanzó en paralelo otra actualización en Windows 2000, Vista, XP y Server 2003/2008 que soluciona algunas vulnerabilidades en el protocolo Server Message Block (SMB).

Los usuarios de la versión beta de Windows no verán la actualización hasta la próxima versión pública ya que Microsoft consideran "moderado" el riesgo.

El presidente de Apple confirma que se aleja del cargo por serios problemas de salud

2009-01-14T18:01:00.001-05:00

LOS ANGELES, ene 14 (Reuters) - El presidente ejecutivo de Apple, Steve Jobs, dijo el miércoles que decidió alejarse del cargo hasta mediados de junio debido a que sus problemas médicos resultaron ser "más complejos de lo que originalmente pensaba", lo que sorprendió a los inversionistas.

Jobs, un sobreviviente del cáncer de páncreas, dijo, sin embargo, que planea permanecer involucrado en las principales decisiones estratégicas mientras dure su ausencia.

Jobs agregó que el jefe operativo de Apple, Tim Cook, se hará cargo de las operaciones diarias de la firma durante su ausencia.

El comunicado llega una semana después de que Jobs señaló, ante los crecientes temores de los inversionistas sobre su salud, que su marcada pérdida de peso se debía a un desbalance hormonal que era relativamente simple de tratar.

El anuncio de Jobs obligó a la suspensión de los títulos de Apple, los que volvieron a operar y caían a 77 dólares, frente al precio de cierre de 85,33 dólares, y arrastraban a los futuros de acciones de Wall Street.

Palm webOS es el nuevo sistema operativo de Palm

2009-01-09T20:42:00.000-05:00

Palm ha presentado en el CES de Las Vegas Palm webOS, su nuevo sistema operativo basado en Linux para dispositivos móviles.

Se ha hecho esperar pero ya está aquí. Palm webOS es el nuevo buque insignia de Palm, el sistema operativo que supera ampliamente a Palm OS.

Palm webOS es una nueva plataforma basada en Linux y diseñada para uso en terminales móviles. Es la primera plataforma móvil que proporciona la información independientemente de donde ésta resida: en el teléfono, en el servidor de la empresa o en Internet, con una visualización simple e integrada.

“Los productos de Palm siempre se han caracterizado por hacer las vidas de sus usuarios más simples y proporcionar una experiencia de usuario extraordinaria”, comentó Ed Colligan, presidente y CEO de Palm. “webOS y Pre tienen una simplicidad que cambiará las reglas del juego, encaminándose hacia un mundo móvil que crecerá disolviendo las barreras que rodean la información. Es una tecnología que parece pensar con antelación para acercarte a lo que más te preocupa: tu gente, tu tiempo y tu información, de la manera más fácil posible y sin fisuras”.

Palm webOS permite desarrollar aplicaciones basadas en los estándares CSS, HTML y JavaScript; muchas de las aplicaciones incluidas en el terminal están desarrolladas de esta forma. Además Palm ha incluido avances creativos e innovadores para mejorar la experiencia de usuario y proporcionar una integración profunda de todos los elementos en la plataforma.

La nueva plataforma incluye Palm Synergy, una característica que reúne la información dispersa para mostrarla en una sola vista lógica. No hay que preocuparse de mantener múltiples agendas, contactos y aplicaciones de mensajería, Synergy ofrece una vista de todos estos elementos más completa y significativa.

Contactos enlazados: Con Synergy hay una vista única que enlaza los contactos desde varias fuentes. Por ejemplo, si tienes un mismo contacto en Outlook, Google y Facebook, Sinergy reconoce que son la misma persona y conecta la información, presentándotela como una sola ficha. Si actualizas un contacto en el dispositivo webOS, se actualizará en todas las cuentas (Outlook y en Internet).

Calendarios por capas: Los distintos calendarios pueden verse por capas o solos con una simple vista, combinando trabajo, familia, amigos, equipos y otros intereses. Puede verse una sola agenda o todas a la vez.

Mensajería combinada: Synergy permite ver todas las conversaciones con la misma persona en una vista estilo chat, incluso si se ha empezado con mensajería instantánea y se quiere responder con un SMS. También se puede ver quién está conectado en una lista de contactos de amigos y empezar la conversación con tan sólo hacer tap sobre el nombre.

Inbox único: El gestor de correo electrónico permite consultar cada una de las cuentas de correo electrónico de forma independiente o en un único inbox donde agrupa los nuevos correos de todas las cuentas.

Además, otros puntos fuertes de webOS son:

Multitarea: webOS permite manejar múltiples actividades de una manera más efectiva que cualquier otra plataforma móvil de hoy en día. Permite tener varias aplicaciones abiertas y cambiar instantáneamente de una a otra.

Interfaz de usuario intuitiva: Con su interfaz multitáctil, webOS permite moverse fácilmente entre las diferentes actividades reorganizando las diferentes piezas simplemente moviéndolas como si fuera una baraja de cartas y, cuando ya has acabado con ellas, lanzándolas fuera. Encontrar lo que necesitas es muy fácil con el buscador universal, al teclear lo que buscas, el sistema operativo limita los resultados que te ofrece combinando el dispositivo e Internet.

Notificaciones intuitivas y discretas: Cuando los elementos importantes llegan o aparecen actualizaciones, recibirás notificaciones con una diplomacia que nada tiene que ver con las demás plataformas móviles. Por ejemplo, si recibes un mensaje de texto o un email, una barra de tareas aparece en la parte inferior, de forma que puedes verlo inmediatamente o dejarlo para más tarde. Las alertas de webOS se adelantan para asegurarse de que no te perderás nada y al mismo tiempo que no te distraerán de lo que estás haciendo en ese momento.

Navegador web: Basado en webkit.

Fuente: blog>>richardcornejo

Oferta Laboral

2008-12-29T17:46:00.000-05:00

CONVOCATORIA

Por medio de la presente invitamos a todos los profesionales, bachilleres
o estudiantes de Computación, Ingeniería de Sistemas, Ingeniería
Informática o carreras afines, que cumplan con los siguientes requisitos:

Perfil de Developers:

- Edad: Máximo 26 años.
- Creativos "Problem Solvers".
- Que gusten de escribir código eficiente y robusto.
- Con capacidad para aprender rápido.
- Proactivos, comunicativos y "Team Players".
- Buen conocimiento (por lo menos) de uno de los siguientes
lenguajes de programación: C++, C#, VB .Net, Java y/o Php.
- Deseable: Ingles, SQL Server u otras BDs.
- El dominio de cualquier otro lenguaje de programación y/o
aplicaciones es un plus.

Enviar CV a postulantesdev@gmail.com hasta el Miércoles 7 Enero 2009
(cuanto antes mejor). El título del mensaje debe ser: Postulante DEV

Formato del nombre del archivo: CV_PrimerNombre_

PrimerApellido.doc.
Para la redacción de tu CV toma en consideración la guía y ejemplo
adjuntos.

Aunque es opcional, seria ideal que adjuntes una Carta de
presentación (máximo 20 líneas).
Formato del nombre del archivo: C_PrimerNombre_PrimerApellido.doc.

IMPORTANTE:

1. Mayor información será brindada a los postulantes que avancen en
el proceso de selección (durante las entrevistas).

2. Todos los postulantes que avancen en el proceso de selección serán
considerados para próximas convocatorias, en caso no hayan alcanzado una
plaza en este proceso.

3. Para estudiantes, que sean seleccionados, estamos coordinando
varias alternativas. Anímate a participar!

Estrategias para enfrentar la coyuntura económica

2008-12-26T13:30:00.002-05:00

Planeación, ventas e infraestructura TI, 3 temas y un objetivo: la competitividad

Una buena infraestructura TI y su respectivo software es fundamental para el desarrollo de estrategias coherentes de planificación empresarial y por lo tanto de ventas, que se traducen luego en competitividad.

La planificación depende del acceso a información actual y confiable para desarrollar sus pronósticos y sus estrategias. Así mismo, el acceso a dicha información depende de la infraestructura TI y de sus sistemas, por lo tanto el primer paso hacia la competitividad es la revisión de dicha infraestructura.

Fuente: TEC

Procesos de selección de software

2008-12-26T13:26:00.001-05:00

La selección de software se puede dividir en cuatro fases mayores: Investigación, evaluación, selección y postselección.
Las organizaciones exitosas en llevar a cabo implementaciones de software, normalmente aseguran el cumplimiento de las siguientes metas:

Identificar las necesidades empresariales y mapearlas dentro de un modelo de funciones y características de software
Lograr consenso en todo el proceso de selección
Llevar a cabo un proceso objetivo y cuantificable
Realizar demostraciones prediseñadas para nivelar el campo de juego
Elegir el sistema que mejor satisface las necesidades empresariales

Puntos importantes ha considerar

¿Tiene usted información detallada sobre las características y funciones de la combinación de sistemas empresariales?
¿Puede usted fácilmente identificar las redundancias, vacíos, interdependencias y puntos de integración entre sus sistemas actuales?
¿Esta usted documentando las prioridades empresariales y sus procesos en la medida en que se dan cambios, asegurando que tiene una perspectiva actualizada?
¿Puede mapear procesos y flujos de trabajo dentro de todas las funciones de sus sistemas empresariales?
¿Puede usted realizar decisiones de modernización de sistemas de manera rentable, y basado en las necesidades reales de su organización?

Fuente: TEC

.NET Developers

2008-12-18T12:40:00.004-05:00

Se requieren freelancers / consultores por proyectos u horas para desarrollo de aplicaciones web con las siguientes calificaciones:

- Tecnico en Computacion o Ingeniero de Sistemas, Informatica o afines (bachiller o profesional)
- Conocimientos y experiencia de desarrollo con:
1. ASP.NET 1/1.1/2.0 (de preferencia C#), ADO.NET, y Data Access Application Block
2. SQL Server o MySql
3. PayPal Website Payments Standard o Website Payments Pro
4. Ajax (deseable pero no requerido)
- Experiencia comprobada en desarrollo de aplicaciones web (internet)
- Certificacion Microsoft (deseable pero no requerido)
- Disponibilidad de tiempo parcial o total (minimo 20 horas a la semana)
- Conexion a internet disponible (los proyectos se desarrollan en coordinacion con Project Managers en los Estados Unidos)

Excelente remuneracion por hora, en dolares, de acuerdo a experiencia
y calificaciones.

Enviar curriculum / resume y portafolio de website desarrollados (incluyendo URLs y una pequena descripcion por website) a la siguiente direccion de correo electronico: freelancers.fl@gmail.com

Business Intelligence

2008-12-18T12:35:00.004-05:00

Lo primordial para determinar el costo de una solución de BI consiste en saber exactamente qué entendemos por Business Intelligence, para esto si buscamos en internet nos encontraremos con definiciones muy parecidas a lo siguiente "Business Intelligence es el conjunto de estrategias y herramientas enfocadas a la administración y creación de conocimiento mediante el análisis de datos de una organización o empresa" la definición es correcta, pero lamentablemente en la actualidad la palabra Business Intelligence ha sido mal empleada usándola principalmente para determinar soluciones basadas en tecnología y rara vez en el enfoque mismo del negocio.

Algo primordial en el entendimiento de BI es conocer las 2 perspectivas que lleva consigo, la de Tecnología de Información y la del Negocio, esto nos ayudara a identificar realmente que nos hace falta para tomar decisiones en nuestra empresa.

Para orientar la estimación del costo de BI debemos conocer en qué etapa de la información está nuestra empresa, para esto resumimos brevemente las etapas

Etapa 1 - Automatización de Reportes

Es cuando nuestra empresa requiere la automatización de reportes para facilitar la operación y la toma de decisiones tácticas.
Todas las empresas deben de pasar por esta etapa, un síntoma de esta etapa es la "reportitis" y cuando los reportes se generan de diversas fuentes y/o no está centralizada la información con lo cual existen muchos errores e inconsistencias en la misma.
Para poder pasar a la siguiente etapa es necesario que la operación este totalmente cubierta en sus necesidades de información operativa y táctica.

Etapa 2 - Análisis de Información

Esta es la segunda etapa de la información de una empresa, sigue después de haber cubierto sus necesidades operativas y es donde se hacen análisis de información con un sentido estratégico y de seguimiento de metas, donde los ejecutivos y analistas pueden ver el comportamiento de la empresa día a día, así como determinar y analizar sucesos de negocio dentro del universo de la información.

Etapa 3 - Análisis Predictivo y Minería de Datos

En esta etapa es cuando la empresa tiene su información operacional al día, así como su información analítica, ya cubriendo dichas necesidades requiere predecir el comportamiento de la empresa en base a información estadística, sentido de negocio, variables del mercado, escenarios hipotéticos, etc.
Fuente: Technology Evaluation Centers

El 91% de los correos que llega a las empresas es spam

2008-12-18T12:19:00.000-05:00

Sólo el 5,77% de los emails son lícitos y el resto contenían malware.

Ante la crisis, los ciberdelincuentes aumentan sus ataques con el objetivo de aumentar sus posibilidades de tener éxito y así asegurarse que el efecto de la recesión económica no les alcanza. Al menos así lo aseguran desde PandaLabs.

Esta declaración viene corroborada por un dato preocupante. En el tercer trimestre de 2008, el 1,43% de los correos recibidos por las empresas estaba infectado con malware y un 91,77% era spam, lo que supone un incremento alarmante de esta cifra respecto al periodo anterior.

De hecho, aunque el usuario no lo vea, pues queden filtrados en los servidores, la gran mayoría de los correos que reciben las corporaciones son spam, hasta el punto de que sólo el 5,77% de los emails son lícitos.

Estos datos han sido extraídos de los más de 123 millones de correos electrónicos analizados por TrustLayer Mail, el servicio de seguridad gestionada anti-spam de Panda Security, que asegura que la mayor parte de los correos ilícitos fueron enviados por ordenadores infectados con bots, un tipo de código malicioso que permite a los ciberdelincuentes tomar el control de las máquinas afectadas.

A continuación, estas redes suelen unirse para formar lo que se conoce como una botnet (red de bots) y utilizarlas con fines maliciosos como el envío de spam. A estas máquinas se les conoce como ordenadores “zombies”. Durante el tercer trimestre 330.000 zombies nuevos fueron activados cada día.

Fuente: www.richardcornejo.com

Fedora 10 liberada

2008-12-18T12:14:00.001-05:00

Un nuevo rostro, junto al soporte para conexiones de banda ancha móvil integrado en el gestor de conexiones de red, y un nuevo proceso de arranque gráfico, sus principales novedades.

Casi seis meses después de que viera la luz la novena versión de esta distribución, considerada una de las grandes e históricas junto a Debian, SuSE/openSUSE, Mandriva (anteriormente Mandrake) o Slackware, se publica la décima, que incluye mayor soporte para hardware además de otras novedades.

Los cambios más evidentes se encuentran en el aspecto externo del sistema, el escritorio. Como es habitual, Fedora 10 incluye un nuevo tema visual llamado en esta ocasión “Solar” y que nos da un fondo de pantalla realmente espectacular. Pero si retrocedemos un poco, desde el momento del arranque del sistema nos encontramos con novedades muy interesantes: el tiempo de arranque ha disminuido notablemente con la introducción de Plymouth, una donación de Red Hat que substituye al RHGB (Red Hat Graphic Boot).

Entre las virtudes de Plymouth nos encontramos que no necesita de un servidor de ventanas (X Server) para funcionar, y que se inicia antes de cualquier otra funcionalidad del sistema.

NetworkManager es el sistema de gestión de conexiones de red, que a partir de esta nueva versión integra también todo lo referente a conexiones de banda ancha móvil, algo cada día más en boga a medida que se van popularizando los módems USB 3G. Configurar y utilizar un módem 3G bajo GNU/Linux puede ser a partir de ahora y con Fedora algo casi instantáneo.

El apartado de soporte para impresoras también ha sido mejorado y simplificado para que sea más accesible a los usuarios novatos o con menor nivel de conocimientos técnicos. A partir de ahora, la ventana que informa del estado de la cola de impresión presentará más información y más simplificada.

La webcam es un periférico que cada día está más integrado en las computadoras, especialmente en las máquinas portátiles. Los netbooks de nueva hornada ya salen todos de fábrica con una cámara web integrada. Por todo esto, no es raro que una de las principales mejoras se centre en el soporte para webcams, con mayor número de dispositivos soportados.

Otras mejoras incluidas en esta nueva release son:

- Kernel 2.6.27
- Gnome 2.24.1
- OpenOffice 3.0, siendo esta la primera de las grandes distros que incluye la nueva versión. Permite abrir documentos en el formato propio del Office 2007 de Microsoft
- Pidgin se mantiene como cliente de mensajería estándar pese a que para las nuevas versiones de Gnome se utiliza Empathy como tal. Este último será el cliente de IM por defecto en Fedora a partir de la próxima versión
- La herramienta de creación de distribuciones a medida basadas en Fedora soporta ahora directorios de usuario persistentes, de forma que podemos guardar nuestros datos de una sesión a otra

La distribución ya puede ser descargada para su instalación, en diversas versiones o “spins” como se las conoce: en formato CD o DVD para instalación o ejecución en modo Live, para plataformas i386, amd64 o PowerPC, con diversos entornos gráficos, para desarrolladores, para el mundo educativo,… las opciones son tantas que, simplemente, marea con solo pensarlo.

A la par que se ha presentado en sociedad la décima versión, ha dado comienzo el camino hacia Fedora 11 con la primera lista de funcionalidades que deberá cumplir esta distro y que aún carece de fechas de lanzamiento.

Microsoft reparó la falla encontrada en su navegador Internet Explorer

2008-12-18T12:10:00.001-05:00

Microsoft Corp. anunció que reparará una falla en su navegador Internet Explorer que ha expuesto a millones de computadoras a ser invadidas por ciberintrusos.

La vulnerabilidad, conocida como "zero-day", se reveló la semana pasada. Permite que los delincuentes informáticos tomen las máquinas de las víctimas mientras navegan en línea, simplemente dirigiéndolas a sitios de internet infectados.

Los usuarios no tienen que descargar nada para que sus computadoras se infecten, lo que ha hecho tan peligrosa la falla en el código de programación de Internet Explorer, el navegador más usado en el mundo.

Microsoft dijo que hoy enviará una actualización "crítica". Las personas que tengan activada en sus computadoras la opción de "Windows Update" o "Actualización de Windows" recibirán automáticamente el llamado parche informático.

LAS CONSECUENCIAS
Miles de sitios en Internet ya han quedado en una situación comprometida por ciberintrusos que parecen haberse aprovechado de la falla.

Los delincuentes han descargado el código malévolo en esos sitios, que infectan automáticamente las máquinas de los visitantes si están usando Internet Explorer y no han empleado una serie de pasos complicados y temporales recomendados por la compañía para minimizar la amenaza.

Aunque Microsoft ha dicho que sólo ha descubierto ataques cibernéticos contra la versión 7 de Internet Explorer, la más usada en la actualidad, la compañía advirtió que otras versiones también son vulnerables.

Microsoft raramente emite parches de seguridad para sus programas fuera de sus actualizaciones regulares mensuales. La última vez que lo hizo la compañía fue en octubre y antes de eso, hace año y medio.

Muchos expertos de seguridad le han recomendado a los cibernautas que usen otro navegador hasta que Microsoft distribuya un parche. Hay muchos navegadores disponibles gratuitamente en internet, como Mozilla Firefox, Google Chrome, Safari (Apple) o Flock.

Fuente: www.elcomercio.com.pe

El malware financiero se vuelve más inteligente

2008-12-18T11:43:00.001-05:00

Un análisis ha mostrado que a pesar de la caída del número de nuevos programas detectados, los criminales siguen trabajando para superar las medidas de seguridad.

El estudio sobre el uso del malware financiero ha descubierto que los programas maliciosos diseñados para atacar bancos y otros grupos financieros está descendiendo, lo que no significa que se haya reducido la amenaza. Más que incrementarse, el malware se hace cada vez más inteligentes.

Las instituciones financieras de todo el mundo están viendo incrementarse las pérdidas como consecuencia del cibercrimen. La inversión en seguridad cuesta un montón de dinero. No obstante, es una elección que los bancos tienen que tomar.

Los ataques han cambiando en el último año; ahora hay menos confianza en el bombardeo publicitario que contiene malware y que ya se bloquea fácilmente, para centrarse en atacar con código integrado en páginas web. Al mismo tiempo, la gran diferencia que hay respecto al malware enfocado en los ataques financieros es su sofisticación. El tradicional software de keylogging se está reemplazando por troyanos que pueden descargar herramienta espía mucho más sofisticadas.

El estudio de Kaspersky señala que los dos factores de autenticación para la banca online (la utilización de un token de hardware además de una contraseña secreta) se está poniendo en evidencia como inefectiva, ya que los escritores de malware han perfeccionado las herramientas para redirigir al usuario a un servidor separado para conseguir el acceso necesario en tiempo real.

Fuente: www.richardcornejo.com

La banca necesita blindarse frente a las amenazas informáticas

2008-12-18T11:40:00.000-05:00

En época de crisis, el sector bancario tiene la necesidad, aún más si cabe, de maximizar sus inversiones en aspectos clave como la seguridad y las comunicaciones.

Para los bancos su principal activo es la confianza, y más aún en tiempos de crisis, para aumentar su capacidad de hacer negocios.

Los organizadores han aprovechado la presentación del foro para también ofrecer su punto de vista sobre el estado actual de la lucha contra la inseguiridad en la Red. Las amenazas han cambiado. Antes los cibercriminales buscaban su momento de gloria, ahora trabajan más en silencio para recopilar datos que ni siquiera ellos usan, sino que crean bases de datos de enorme valor que comercializan a terceros.

Los entornos financieros tienen una legislación muy fuerte en cuanto a protección de datos.

Pero es necesario garantizar la seguridad de los usuarios tanto en sus ordenadores personales como a través de cualquier otro dispositivo desde el que pudieran conectarse en movilidad para realizar transacciones bancarias. Proporcionar la mejor conectividad a la Red y un acceso remoto a aplicaciones de manera segura es básico hoy día para cualquier entidad.

Fuente: www.richardcornejo.com