Windows Técnico : Mejoras

Platform Preview 4 de Internet Explorer

Fran Nogal — Thu, 05 Aug 2010 07:59:00 GMT

Siguiendo la promesa de Microsoft de sacar versiones previas del próximo navegador de Microsoft cada 8 semanas más o menos, ya tenemos disponible la cuarta versión previa de Internet Explorer 9.

En esta nueva versión se han actualizado las demos de la página de test para que los desarrolladores continúen realizando feedback sobre cómo se comportan sus páginas ante la llegada del nuevo navegador de la empresa de Redmond.Según se anuncia en el blog de Microsoft Ibérica, las anteriores Platform Preview han sido descargadas 2,4 millones de veces y el sitio de pruebas ha recibido hasta 20 millones de visitas.

Con esta última Plataforma previa se han realizado mejoras tanto en rendimiento con el nuevo motor Javascript de nombre en clave “Chakra”, con la aceleración por hardware de HTML5 que podemos comprobar en páginas de prueba como Hamster Dance Revolution, IE Beatz, o MSNBC Video o con el soporte a estándares que se puede testear en páginas como acid3.Por todo esto y por mas, es por lo que no deberíamos demorarnos más en probar esta Platform Preview

Pero esto no es todo, ya que está será la última versión previa antes de la salida de la versión beta.Aunque los primeros rumores situaban la salida de la beta de IE9 para finales de agosto, las últimas noticias parecen indicar que a principios de Septiembre estará disponible la beta del nuevo navegador de Microsoft. Estas noticias aparecen justo en uno de los mejores momentos para el navegador de la empresa de Redmond ya que en el último informe generado por Netmarketshare indican que Internet Explorer 8 ha aumentado en casi medio punto su porcentaje de utilización respecto a otros navegadores.

En la imagen superior se puede ver como en los dos últimos meses Internet Explorer 8 ha aumentado en un punto mientras que otros, como Firefox y Chrome, descienden notablemente.

Algunas de las causas para este aumento pueden ser tecnologías como InPrivate o SmartScreen. Por ejemplo, la semana pasada Microsoft publicó un informe en el que se notificaba que desde la salida del servicio se habían llegado a bloquear un total de 1billon de intentos de descarga de malware. Para ello, el funcionamiento de Smartscreen es muy sencillo, ya que es una base de datos en la que somos los propios usuarios los que vamos notificando aquellas direcciones que no son confiables.

Así que solo falta, primero probar esta nueva Platform Preview y esperar a que dentro de un mes mas o menos aparezca la beta publica de Internet Explorer 9.Pero mientras sigamos disfrutando de Internet Explorer 8.

Ms Word 2010: Panel de navegación (I de II)

adiaz — Tue, 20 Jul 2010 16:06:42 GMT

Una de las novedades de Ms Word 2010 es el panel de navegación. Es una opción muy útil y potenciada respecto a la versión anterior, la 2007. En dicha versión el panel de navegación no existía, pero sí sus principales opciones (Mapa del documento y Vistas en miniatura). Sin embargo, en Word 2010 han mejorado estas opciones y se encuentran más accesibles para los usuarios. En la versión anterior, fundamentalmente por desconocimiento, eran opciones poco utilizadas. Esta funcionalidad es muy útil para aquellos usuarios que utilizan Word para la generación y edición de documentos largos, en los cuales se encuentran incorporados estilos de tipo título.

Gracias a este panel los estilos de tipo título cobran más importancia aún, ya no son sólo imprescindibles en las tablas de contenido y en los esquemas, sino que además ahora son necesarios para explotar al máximo el panel de navegación.

Lo primero que se observa al abrir Word 2010, es que a la izquierda del documento aparece un nuevo panel dividido en 2 partes, una superior, con una caja de texto para realizar búsquedas (se trata de las búsquedas tradicionales en versiones anteriores, Ctrl+B), y una parte inferior con 3 pestañas distintas, que permiten desarrollar diversas funcionalidades.

El panel de navegación aparece por defecto al abrir Word, pero es posible ocultarlo o mostrarlo desde la ficha "Vista", en la casilla "Panel de navegación". Desde el mismo lugar será posible optar por mostrar también la regla y las cuadrículas. Esto no ha cambiado respecto a la anterior versión.

La primera pestaña del panel de navegación es posiblemente la más interesante, funciona de una forma similar a los llamados "marcadores" de los documentos pdf. Se muestra un "mapa" de todo el documento, tabulado en función de si un contenido está incluido dentro de otro. Para que se muestren los elementos del "mapa", estos deben presentar estilos de tipo título.

Los referentes geográficos que se muestran en la imagen tienen todos un estilo de tipo título, los continentes tienen un estilo de tipo "Título 1", los países de "Título 2", las comunidades autónomas de "Título 3", etcétera. De este modo se ha conseguido la disposición que figura en el panel de navegación de la izquierda. Desde dicha disposición se puede desplegar su contenido, así como acceder a una posición en concreto del documento. Como se muestra en la imagen el texto "Extremadura" que tiene "Título 3" está plegado, el icono triangular que hay junto al texto indica que "dentro" de "Extremadura" hay más texto que tiene a su vez un estilo de tipo título inferior. En este caso los textos "Cáceres" y "Badajoz", ambos con estilo "Título 4".

En cualquier momento se pueden añadir o quitar nuevos títulos a los ya existentes, así como modificar su nivel. Para ello hay que situarse en el panel de navegación, sobre el elemento que se desea cambiar y con el botón derecho es posible acceder a diversas opciones muy interesantes.

Hay que tener en cuenta que si se disminuye o se aumenta un determinado nivel, todos los elementos que estén contenidos en éste también aumentarán o disminuirán en la misma proporción. Como se muestra en la imagen siguiente, se ha disminuido un nivel a "Aragon", en tal caso ha quedado en la misma posición que "Cáceres" y "Badajoz", y sus provincias (Huesca, Zaragoza y Teruel), han quedado en la misma posición que las ciudades "Plasencia" y "Mérida", todas ahora con "Título 5". Además las ciudades de "Aragón" ("Barbastro", "Calatayud" y "Albarracín") también han bajado un nivel y todas tienen ahora un "Título 6", por eso dichas ciudades aparecen ahora con distinto formato en el documento.

Otras posibilidades son mostrar únicamente los elementos del panel de navegación de cierto nivel, así como seleccionar el contenido de un elemento y sus subelementos. En la imagen siguiente se ha indicado que se muestren únicamente los elementos que presenten "Título 2".

Y con esto queda vista la primera pestaña referente al panel de navegación, quizás la más importante de todas, en una próxima entrada se mostrarán las demás opciones de este nuevo elemento de Ms Word 2010.

Espero que esta entrada os haya sido de interés.

Saludos.

Granola: Ahorro de energía solidario con el medio ambiente

Sergio San Roman — Wed, 07 Jul 2010 16:12:09 GMT

En los tiempos que corren todos deberíamos estar concienciados con la protección del medio ambiente y la importancia que en este sentido pueden tener las pequeñas acciones individuales. Afortunadamente en la actualidad están de moda las campañas publicitarias mediante las que se muestran al público maneras de ahorrar energía. Obviamente estas acciones individuales además de un sentido ecológico, implican también un ahorro económico.

En esta línea se encuentra Granola, anteriormente conocido como MicroMiser Beta. En principio, si quisiésemos cambiar el rendimiento de la CPU buscando ahorrar energía en función del trabajo que estuviésemos realizando, tendríamos que hacerlo manualmente desde las opciones de configuración de energía y rendimiento de nuestro sistema operativo Windows. Es evidente que no necesitamos el mismo rendimiento de la CPU, ni la misma cantidad de recursos a la hora de navegar por la red que jugando a un juego de última generación. Granola utiliza algoritmos predictivos de carga de trabajo para realizar esta tarea, permitiéndonos disminuir el consumo de energía hasta en un 35%. Este proceso es transparente para el usuario, siendo la aplicación la encargada de realizar los cambios necesarios. Estos, por otra parte, son totalmente compatibles y no afectarán a la configuración de energía y rendimiento que tengamos establecida para nuestro sistema.

La aplicación no afecta al rendimiento del equipo y nos mantiene informados del ahorro en distintos apartados:

Energía
Moneda
Emisión de CO2
Porcentaje de energía de CPU
Numero de arboles rescatados gracias a los usuarios de Granola. Este apartado es especialmente curioso.

Si os animáis a probar la aplicación, podéis descargarla y obtener más información pulsando aquí.

Una interesante opción a mi parecer para mejorar el rendimiento de nuestra CPU, ahorrar algo de capital en estos tiempos de crisis y ayudar a mantener nuestro medio ambiente. Como veis los amantes de la informática también podemos aportar nuestro grano de arena.

Un saludo y hasta la próxima.

SandBoxie, protegiendo nuestro equipo

Manuel Fernandez — Fri, 07 May 2010 09:02:59 GMT

Una sandbox o ‘caja de arena’ es una potente herramienta de seguridad a tener en cuenta cuando queremos ejecutar aplicaciones en nuestro equipo de forma segura, ya que ésta se situará entre la aplicación y el sistema operativo.

‘SandBoxie’ se trata de una aplicación que actúa como sandbox para Windows (32 y 64 bits), descargable desde aquí.

El uso de esta aplicación es muy sencillo, basta con arrastrar la aplicación que deseemos sobre el panel de SandBoxie, y éste se ejecutará dentro de nuestra ‘caja de arena’.

Cuando una aplicación corre sobre SandBoxie, todos los cambios que se realicen en esa aplicación no afectarán al equipo, por lo que este no podrá ser dañado.

Para poder ver de forma más clara el sistema de protección de dicha sandbox, trataremos de guardar una imagen de una web en la localización ‘c:\metaShieldProtector.jpg’ desde el navegador Internet Explorer corriendo con SandBoxie, como se ve en la siguiente captura:

Dado que hemos creado éste fichero desde una aplicación dentro de una sandbox, solo los programas que se ejecuten dentro de dicha sandbox tendrán acceso al mismo.

Para demostrarlo, ejecutaremos dos procesos ‘explorer.exe’, uno bajo sandbox y otro sin ella, y veremos que únicamente el proceso que corre bajo sandbox es quien tiene acceso al fichero ‘metaShieldProtecor.jpg’.

SanBoxie permite para pasar ficheros desde la sandbox a la máquina real, configurable en el menú ‘Opciones Sandbox -> Rescate -> Rescate rápido’. Aquí podremos añadir las rutas donde SandBoxie nos pedirá confirmación para realizar el paso de ficheros.

De éste modo, si tratamos de guardar un fichero en una de las rutas configuradas, como ‘c:\users\i64\Desktop’, SandBoxie nos pedirá confirmación para la escritura de dichos ficheros desde la sandbox a la máquina física, y si realizamos clic sobre ‘Recuperar’, estaremos permitiendo su acceso al disco físico.

Este tipo de herramientas que encierran aplicaciones dentro de ‘Sandboxs’ son muy recomendables a la hora de ejecutar programas de dudosa funcionalidad, o para la ejecución de aplicaciones propensas a sufrir ataques como pueden ser los navegadores, lectores de documentos PDF, etc.

¡Saludos!

Cifrar conexiones o servicios con SSL

Manuel Fernandez — Thu, 11 Mar 2010 13:02:35 GMT

Hace unos meses escribí un artículo sobre cómo montar un servidor telnet sobre un sistema Windows. Hoy, en este artículo, se verá cómo es posible cifrar conexiones mediante la herramienta ‘stunnel’, aplicándolo durante este articulo para cifrar nuestro servidor telnet mediante SSL.

Como bien sabéis, el principal fallo de seguridad de una conexión mediante telnet es que el tráfico no se cifra, por lo que mediante un análisis de tráfico de red podrían visualizar nuestras credenciales y monitorizar nuestra actividad.

Veamos un gráfico donde se ve como se realiza una conexión sin cifrar desde un equipo remoto a un servidor telnet.

Como se ve, la conexión entre el cliente y el servidor está sin cifrar, y seria trivial el robo de credenciales (Ver captura wireshark):

La idea de Stunnel, es utilizar esta aplicación como conexión intermedia, es decir, como un ‘bouncer’ que redirija el tráfico de un equipo a otro a través de una capa SSL.

Para ello, Stunnel debería estar ejecutándose tanto en el servidor como en el cliente, de tal forma que el cliente telnet se conecte al servidor Stunnel (Escuchando en la misma máquina que el cliente) con una conexión sin cifrar. Una vez conectado a Stunnel, éste realizará una conexión a través de SSL contra el servidor Stunnel que corre en el servidor, el cual redirigirá el trafico sin cifrar contra el servidor telnet.

En la siguiente imagen se observa cómo se realiza la conexión a través de Stunnel.

El primer paso para configurar la redirección de conexiones con Stunnel es la descarga del software, podemos realizarlo desde ftp://stunnel.mirt.net/stunnel/stunnel-4.31-installer.exe

Empezaremos con la configuración del cliente, por lo que editaremos el fichero de configuración (C:\Archivos de programa\stunnel\stunnel.conf) y añadiremos las siguientes líneas:

- Accept = [puerto de escucha local]

- Connect = [dirección y puerto al cual se redigirá el trafico con SSL]

- Client = yes

La línea “cert = stunnel.pem” indica que certificado se utilizará para el tráfico SSL. Usaré el certificado que trae la aplicación por defecto (stunnel.pem) a modo de ejemplo. Si se pretende montar un entorno seguro, se recomienda no utilizar este certificado sino generar uno nuevo.

Una vez configurado en el lado del cliente, podremos iniciarlo como aplicación o como servicio.

Ahora pasaremos a la parte del servidor, son los mismos pasos, editaremos el fichero de configuración con las siguientes líneas y arrancaremos la aplicación:

Ya tenemos la pasarela montada, únicamente nos queda realizar la conexión y comprobar que todo funciona correctamente bajo la capa SSL. Desde el cliente nos conectaremos a nuestro servidor Stunnel el cual se encargará de redirigir nuestro tráfico:

Volveremos a abrir un analizador de tráfico para comprobar si realmente los paquetes se están cifrando:

Efectivamente el tráfico se está enviando cifrado. Éste mismo sistema puede aplicarse no solo a una conexión telnet, sino a servicios FTP, SMB, LDAP, conexiones contra bases de datos, etc.

¡Hasta otra!

Modificación e inyección de código en ensamblados .NET

Manuel Fernandez — Tue, 09 Feb 2010 19:02:52 GMT

Durante éste articulo se verá cómo es posible modificar los ensamblados en .NET, de modo que podamos inyectar nuestro propio código .NET o código no manejado en éstas aplicaciones, pudiendo dotarlas de nuevas características como plugins sin que la aplicación original disponga de soporte para ello.

· Reflector

· Reflexil

Para realizar esto se hará uso de un decompilador de .NET (Reflector), un plugin con el que inyectar código IL (Reflexil) y un mínimo de conocimientos del lenguaje .NET y IL.

Antes de comenzar, debemos instalar el plugin ‘Reflexil’ para ‘Reflector’. Para agregarlo, basta con ir a ‘View -> Add-ins -> Add’ y cargar la librería ‘reflexil.dll’ . Una vez cargado, es posible acceder a su menú haciendo clic en ‘Tools -> Reflexil’.

Cargando plugin Reflexil

Ahora, crearemos una pequeña librería en .NET que será la que la aplicación cargará, consiguiendo así la ejecución de código y accesibilidad a sus componentes internos a través de reflexión.

La Liberia será muy sencilla, únicamente cargará un formulario con una imagen y mostrará un mensaje.

Código que cargaremos en la aplicación como DLL.

Una vez tenemos nuestra librería, es necesaria la decompilación de la aplicación sobre la cual queremos realizar la inyección de código, basta con arrastrar el ejecutable sobre el panel de ‘Reflector’, y se nos mostrará un árbol con todas sus métodos, propiedades, etc.

Para saber donde realizar la inclusión de nuestro código se debe localizar el punto de entrada de la aplicación, o el método en el que se desea que se ejecute el código. En mi caso lo realizaré sobre la entrada a la aplicación, en Main(String[]) .

Una vez llegamos a éste punto, es hora de usar ‘Reflexil’ para la inclusión de código IL. Unicamente deberemos inyectar las instrucciones necesarias para que realice la carga de forma dinámica de la librería que hemos creado anteriormente.

No os asustéis, únicamente son cinco instrucciones, y una vez la aplicación esté parcheada no será necesaria volver a modificarla. Basta con hacer clic derecho sobre el panel de ‘Instructions’ del plugin y clic sobre ‘Create new’ para agregar las siguientes instrucciones:

· LDSTR ‘c:\ruta\libreria.dll’

· CALL System.Reflection.Assembly::LoadFile(System.String)

· LDSTR ‘namespace.class’

· CALLVIRT System.Reflection.Assembly::CreateInstance(System.String)

· POP

LDSTR ‘c:\ruta\libreria.dll’

CALL System.Reflection.Assembly::LoadFile(System.String)

LDSTR ‘namespace.class’

CALLVIRT System.Reflection.Assembly::CreateInstance(System.String)

POP

Cuando se busque el método CreateInstance() o LoadFile() en las instrucciones CALL y CALLVIRT, se encontrarán dentro del nodo ‘mscorlib -> CommonLanguajeRuntimeLibrary -> System.Reflection -> Assembly’.

Una vez finalizado, el método modificado debería quedar de forma similar a la siguiente captura de pantalla (En azul está el código inyectado que realiza la carga de la librería):

Una vez finalizado podemos guardar el ensamblado modificado haciendo clic en el nodo del ensamblado en Reflector, y a continuación en ‘Save As’.

Guardando el ensamblado modificado

Si todo se ha realizado correctamente, al ejecutar la aplicación se cargará y ejecutará nuestra librería, consiguiendo así nuestro objetivo, como se puede ver en la siguiente captura de pantalla, donde junto con la ejecución de la aplicación también se ha ejecutado el formulario que desarrollamos en la librería.

También aprovecho para hacer uso de ProcessExplorer, mediante el cual se puede ver como la aplicación tiene cargada en memoria la librería ‘dll.dll’.

Éste ha sido un sencillo ejemplo de los pasos necesarios para la posibilidad de ejecución de código por una aplicación. Esto, junto con conocimientos de reflexión en .NET abre un gran número de posibilidades, donde se puede obtener un gran control sobre la aplicación, ofreciendo la posibilidad de crear o agregar nuevas características a las mismas.

¡Hasta otra!

Windows 7 – Windows Easy Transfer (II)

Nacho Sánchez-Beato — Wed, 23 Dec 2009 10:06:17 GMT

Como continuación del post anterior sobre Windows Easy Transfer, vamos a terminar con la importación de los datos que exportamos en el otro post. Además vamos a ver como podemos instalar esta aplicación en equipos anteriores a Windows 7 para llevarnos los perfiles, datos y configuraciones desde equipos anteriores a la nueva versión del sistema operativo de escritorio de los chicos de Redmond.

En el pasado post nos quedamos con el fichero .mig guardado en un disco USB ya exportado desde una versión de Windows 7, pero… ¿y si queremos pasar los datos de un sistema anterior a 7? Pues podemos instalarlo sacando el instalador desde el propio programa Easy Transfer. Veamos un ejemplo para instalarlo en Windows XP y exportar los datos y configuraciones de un usuario en un equipo anterior a Windows 7.

Primero tenemos que elegir que vamos a importar datos de otro equipo en el asistente de Windows Easy Transfer y nos preguntará si ya tenemos los datos que queremos importar, es aquí donde debemos decir que no los tenemos y que tenemos que instalar Easy transfer para pasar los datos de un sistema operativo antiguo.

De esta manera podemos instalar Windows Easy Transfer en un sistema operativo como Windows XP y poder migrar el perfil y las configuraciones a nuestro nuevo Windows 7. Ahora vamos a ver el proceso de exportación de los datos a nuestro nuevo y recién instalado Windows 7.

Ahora en el asistente de Windows Easy Transfer deberemos elegir que estamos en el equipo nuevo donde queremos importar los datos y configuraciones del equipo antiguo. Nos pedirá la ruta donde tenemos guardado el archivo .mig, en un usb como era nuestro caso, y si pusimos clave en el archivo no la solicitará.

El asistente examinará el contenido del archivo .mig y nos mostrará la lista de perfiles y de las configuraciones que contiene para seleccionar los datos que queremos importar en nuestro nuevo sistema operativo. Una vez seleccionado lo que queremos importar empezará el proceso de copia y nos mostrará el progreso y el tamaño total de los datos a transferir.

Al finalizar nos presenta una última ventana en la que podemos ver dos informes: un informe de transferencia en el que nos mostrará lo que se ha transferido desde nuestro fichero .mig, y un informe de programas que nos mostrará una lista de los programas que el usuario tenía instalados en el equipo indicando si están instalados en el nuevo sistema o no. Después de ver los informes al darle a cerrar en la ventana de Windows Easy Transfer habremos concluido con la importación de los datos

Espero que os halla dejado buen sabor de boca esta herramienta incorporada en Windows 7, que nos hará un poco más fáciles esas migraciones de sistema operativo. Hasta aquí el post-guía de Windows Easy Transfer.

S@lu2!

Windows 7 – Windows Easy Transfer (I)

Nacho Sánchez-Beato — Fri, 11 Dec 2009 15:12:41 GMT

Hoy vengo a comentaros una herramienta que viene integrada en Windows 7, que ya probé en su versión de Windows Vista y la verdad que me dejó un buen sabor de boca. Esta herramienta, Windows Easy Transfer, sirve para migrar archivos de configuración, perfiles, documentos, etc. de un equipo a otro equipo.

Recientemente me ha tocado migrar de mi versión de evaluación Windows 7 RC a la versión definitiva y no me apetecía tener que volver a configurar todo, copiar documentos, cuentas en outlook y esas cosas, así que me acordé de esta herramienta y al resultarme tan útil he decidido hacer un post-guía sobre su uso, que seguro que a más de uno le vendrá bien. Espero que os guste…

Para empezar podemos encontrar la herramienta bajo “Todos los programas\Accesorios\Herramientas del sistema\Windows Easy Transfer”, al ejecutarla nos aparecerá la primera ventana con información sobre su uso y utilidad:

En la siguiente imagen podemos seleccionar el modo de transferencia de datos que vamos a usar para transferir los datos de un equipo a otro: mediante un cable compatible, usando la red y con unidades de disco externas, en mi caso usé un disco USB externo:

Ahora debemos elegir si el equipo que estamos usando es desde donde vamos a sacar la información o donde vamos a meterla:

El equipo empieza a buscar los datos que el sistema considera que querremos migrar de un equipo a otro, dependiendo de los usuarios que existieran en el equipo, en mi caso un solo usuario:

En la siguiente ventana podemos elegir si queremos o no guardar cierto tipo de datos en nuestro disco duro, o pulsando sobre Opciones avanzadas seleccionar manualmente los datos que queremos viendo la estructura del equipo como si fuera desde el explorador.

Podemos elegir si queremos ponerle una contraseña al archivo donde se van a guardar los datos

Nos mostrará una ventana del explorador de Windows para seleccionar dónde queremos guardar el archivo, de extensión .MIG, y empezará el proceso de copia que durará en función de la cantidad de datos que queramos transferir

Una vez completado nos muestra la ruta y el nombre del archivo que hemos creado. Finaliza el asistente y ya estaremos listos para pasar la configuración al equipo nuevo.

Hasta aquí el post de hoy, la semana que viene termino con ‘la guía’ ilustrando cómo es el proceso de recuperación en la máquina destino y comentaré algunas cosillas interesantes para versiones antiguas de Windows 7.

S@lu2!