Windows Técnico : Software

Internet Explorer 9 Beta

Daniel Romero — Thu, 19 Aug 2010 12:51:00 GMT

Son muchas las noticias que se han podido leer desde que se lanzó la primera Preview de Internet Explorer 9 el 16 de Marzo de 2010 hasta día de hoy en relación a su desarrollo y todas las mejoras que se han ido incluyendo en cada una de las Preview’s que iban publicándose, desde la incorporación HTML5 hasta el soporte del módulos cómo CSS3, JavaScript, etcétera. Parece ser que la fase de pruebas de dichas versiones han sido muy satisfactorias, ya que se han conseguido más de 2,5 millones de descargas de sus versiones Preview’s. En este enlace podéis encontrar noticias relacionadas con cada una de las Preview’s publicadas en este blog.

La última noticia que se ha hecho pública en relación a Internet Explorer 9, es el lanzamiento de su versión Beta a mediados de Septiembre. Como bien todo ya sabéis, una versión Beta representa generalmente la versión completa del producto, teniendo en cuenta la posibilidad de que este sea inestable y pueda producir errores.

En esta nueva versión del navegador, Microsoft sigue avanzando en la línea de facilidad de uso, compatibilidad, protección tanto en el Sistema Operativo como de todos los datos que se manejen, etcétera. Una clara demostración del alto nivel al que está llegando, es la compaginación entre la seguridad que ya implementaba Internet Explorer 8 y el soporte de estándares tal y como se puede observar en los resultados obtenidos en el test Acid3, donde se pone a prueba el funcionamiento de los estándares web.

Desde informática64 anticipándonos a las necesidades de los usuarios, hemos preparado un calendario en Septiembre de Hand on Labs con actividades relacionadas a Internet Explorer 9.

Por otro lado, en la Asegúr@IT Camp II tendremos el placer de contar con José Bonnín, manager del programa de evangelismo de Microsoft, el cual realizará una charla de las nuevas características y mejoras que incorpora Internet Explorer 9.

Esperamos con impaciencia la salida de la versión beta de Internet Explorer 9.

Un Saludo!!

Mejorando la navegación con DNS Jumper

Manuel Fernandez — Tue, 06 Jul 2010 17:09:09 GMT

En esta entrada vamos a comentar las funcionalidades que nos aporta una herramienta gratuita como DNS Jumper en su versión 1.0.3. Se trata de una aplicación simple pero que puede resultar de considerable utilidad. Con ella vamos a poder agilizar los pasos necesarios para modificar los servidores DNS asignados a nuestro equipo. Todo ello de forma rápida, cómoda y sencilla. La utilidad es de posible uso para cualquiera de los sistemas operativos clientes Windows.

A través de ‘DNS Jumper’ vamos a poder configurar la lista de servidores DNS que corresponden a cada tarjeta de red. En la siguiente captura se puede apreciar la lista de servidores asociados a mi tarjeta de red ‘Gigabit Ethernet Broadcon Netlink’.

Es aconsejable, además de utilizar los servidores DNS habituales, incluir en la lista los servidores DNS de Norton (198.153.192.1 y 198.153.194.1), ya que éstos nos ofrecen una protección extra contra amenazas habituales como ‘phishing’ o ‘malware’, bloqueando la resolución a hosts peligrosos.

De esta manera, es posible realizar un cambio rápido y cómodo de nuestros servidores DNS habituales a otros que nos puedan ofrecer cierta protección extra, o viceversa. Todo ello en función de nuestras necesidades o las circunstancias de cada momento.

Para configurar nuestra lista de servidores simplemente deberemos hacer clic en el botón más (‘+’), y suministrar en el cuadro que se nos presenta las direcciones IP de los mismos.

Una vez configurados, podemos aplicarlos seleccionándolos y haciendo clic sobre el botón ‘Apply Dns’. De este modo dicha configuración será efectiva sobre nuestra tarjeta de red.

Si la utilidad os resulta interesante, os animo a que la descargáis desde la web oficial http://www.sordum.com/?p=2752.

¡Hasta otra!

Quest QMX y QMC: Monitorización de plataformas No-Windows en SCOM

Sergio San Roman — Thu, 01 Jul 2010 12:13:37 GMT

A menudo dentro de la infraestructura empresarial conviven multitud de dispositivos de diferentes fabricantes, lo cual hace que a la hora de monitorizarlos la labor sea realmente costosa. En principio para ello, deberemos hacer uso de diferentes consolas de monitorización y deberemos cruzar los datos obtenidos de cada una hasta acotar apropiadamente los problemas que se nos presenten.

Para dar solución a esta circunstancia, Quest nos presenta dos alternativas, que permiten tener centralizada la monitorización de los dispositivos hardware y software en nuestra consola SCOM (Ms System Center Operations Manager). Respecto de ellas aportamos a continuación algo más de información:

Quest Management eXtension QMX: Solución que permite monitorizar cualquier tipo de dispositivo, tanto hardware como software bajo la consola SCOM 2007. Los diferentes packs de administración que presenta el producto trabajan sin agente.

¿Cómo trabaja un management pack y es capaz de desarrollar tareas de monitorización sin agente? QMX utiliza para llevar a cabo la recopilación de información:

CLI- basado en agentes virtuales.
- Transacciones automáticas via SSH, Telnet
- Monitorización.
SNMP
- Traps
- Editor de Traps
Web Services
APIs nativas

Una vez recopilada la información podremos visualizarla desde nuestra consola SCOM, teniendo así monitorizada toda la infraestructura empresarial en un solo punto de administración.

Podéis obtener más información en este link:

http://www.quest.com/quest-management-xtensions-operations-manager/

Quest Management Connectors QMC: Permite reenviar todas las alertas, contadores de rendimiento y otras informaciones capturados por la plataforma de monitorización No Windows a SCOM 2007.

Esta solución por lo tanto, permite integrar diferentes plataformas de monitorización. Para ello los agentes virtuales envían la información entre las diferentes plataformas. A través de SNMP recibe la información de la plataforma de monitorización y convierten los traps SNMP a un formato que puede ser interpretado por SCOM.

Esto nos permite:

Incorporar alertas y contadores de rendimiento a la plataforma SCOM.
Posibilidad de comunicación bidireccional.

Podéis obtener más información en este link:

http://www.quest.com/quest-management-connector/

Un saludo y espero que esta información sobre estas dos interesantes soluciones Quest os sea de utilidad en vuestras labores de monitorización.

Creación de puntos de acceso mediante Windows 7.

Daniel Romero — Fri, 04 Jun 2010 14:30:14 GMT

En más de una ocasión, nos hemos encontrado con la necesidad de conectarnos a internet en lugares donde solo disponemos de conectividad cableada y no tenemos la oportunidad de hacerlo mediante WIFI. El problema viene dado cuando son más personas las que necesitan conexión que rosetas para poder hacerlo.

Gracias a la tecnología Virtual Wifi que incorpora Windows 7, Microsoft nos brinda la oportunidad de solucionar este problema de un modo simple y eficaz. De este modo podremos convertir nuestro ordenador con Windows 7 en un punto de acceso que permitirá al resto de usuarios poderse conectar a internet mediante nuestro ordenador.

Para poder activar Virtual Wifi en nuestro ordenador abrimos una consola de comandos con privilegios de administrador y ejecutamos el siguiente comando.

netsh wlan set hostednetwork mode=allow ssid=wifi_prueba key=passwordwifi

Nos devolverá una serie de mensajes informándonos que los cambios se han realizado correctamente.

Acto seguido no dirigiremos al centro de redes de Windows 7 y abriremos las propiedades del adaptador que utilicemos para salir hacia internet. Clicaremos sobre la pestaña de Uso Compartido (Sharing) y activaremos la casilla de: Permitir que los usuarios de otras redes se conecten a través de la conexión a Internet de este equipo. (Allow other network users to connect through this computer’s Internet connection). Tras ello indicaremos la red que hemos creado.

Nos dirigimos de nuevo a la consola de comandos y ejecutamos la siguiente instrucción.

netsh wlan start hostednetwork

Nos devolverá un mensaje indicándonos que la red ha sido iniciada.

Si nos dirigimos a otro ordenador y visualizamos las WIFIs que hay disponibles, podremos observar como aparece la red que hemos creado.

Si deseamos conectarnos a esa red únicamente tendremos que indicarle la contraseña de la WIFI y ya podremos navegar por internet a través del punto de acceso que hemos creado.

Para aquellos que no se sientan cómodos operando en línea de comandos, existe una aplicación llamada Connectify que nos facilitará mucho la creación de las redes. La aplicación nos permite la creación de puntos de acceso mediante un Wizard muy sencillo e intuitivo.

Si nos conectamos con otro ordenador a la red que hemos creado, visualizaremos en la aplicación el usuario que se ha conectado y la IP que se le ha asignado. Cabe destacar que el propio punto de acceso hará la función de NAT para todos sus clientes.

Como nota importante, hay que tener en cuenta que todos los datos pasarán a través del ordenador que haya iniciado el punto de acceso. Por lo tanto, si el tráfico no va correctamente cifrado, será posible comprometer la confidencialidad y la integridad del mismo.

Por último, dicha tecnología va asociada la nuestra tarjeta Wireless y no todas permiten esta funcionalidad, aquí os dejo una lista de las tarjetas que permiten este tecnología y las que no lo hacen.

Espero que os sea de utilidad, Un Saludo!!

Manage Engine Desktop Central

Sergio San Roman — Mon, 24 May 2010 18:15:42 GMT

En diversas ocasiones se nos puede hacer un bastante tediosa la aplicación de parches, instalación de aplicaciones y tareas similares en todos los equipos de nuestra red. Para hacer más llevadera esta labor disponemos de una aplicación denominada Manage Engine Desktop Central. Nos permitirá automatizar la gestión de nuestros equipos clientes, con lo cual será posible llevar a efecto una acción centralizada y el despliegue desde un solo punto, entre otros de:

Fondos de escritorio corporativos.
Accesos directos.
Impresoras compartidas en la red.
Recursos de red.
Instalación de aplicaciones.
Aplicación de parches.
Gestión de nuestras políticas de seguridad.

Junto a lo anterior la aplicación presenta también capacidades para auditar nuestra red. Presentándonos diversos informes de utilidad como pueden ser los referidos a:

Software.
Aplicaciones.
Licencias.

Esta funcionalidad de auditoría nos puede resultar muy útil a la hora de detectar aplicaciones prohibidas por la empresa y que pueden estar consumiendo recursos de la red de forma inadecuada. Pongamos un simple ejemplo. Podemos detectar el uso de una aplicación P2P como puede ser Ares, la cual afecta negativamente el rendimiento de la red y ralentiza muchísimo la salida a Internet.

No olvidemos que hoy en día muchas aplicaciones, prohibidas por las empresas, como Messenger están disponibles como:

Aplicaciones Web, accesibles a través de internet.
Versiones Portables, no requieren ser instaladas, por lo que pueden ser ejecutadas desde un simple dispositivo USB.

La aplicación ahora presentada, Manage Engine Desktop Central no es gratuita. Sin embargo se encuentra disponible una versión que sí lo es y que nos permitirá gestionar un máximo de 25 equipos, aunque también carece de algunas de las opciones de auditoría.

Podéis visitar la página web de la aplicación desde el siguiente enlace y ampliar la información sobre la misma:

http://www.manageengine.com/products/desktop-central/index.html

Un saludo y hasta otra.

Hands On Lab de Exchange Server 2010 en Pamplona (Mayo 2010)

Manuel Fernandez — Tue, 18 May 2010 09:54:01 GMT

A lo largo de toda la semana que viene, y como en años anteriores, tendrán lugar en Pamplona una serie de Hands On Lab dedicados en esta ocasión a Ms Exchange Server 2010 y a su monitorización a través de Ms System Center Operations Manager. Todos los seminarios se desarrollarán en las instalaciones de EGA informática (Polígono Industrial Mutilva Baja C/A, 199 – C/K, 2 31012 Mutilva Baja Navarra). Los alumnos operarán en escenarios de prueba para conocer de forma práctica todas características y ventajas que aporta la nueva versión 2010 de la solución mensajería y colaboración de Microsoft. El instructor será el MVP Ms Exchange Server, Joshua Saenz Guijarro

Ésta es la lista de seminarios que se van a realizar:

Lunes y martes, 24 de mayo de 2010 - HOL-EXC33 Migración de Microsoft Exchange Server 2003 a Microsoft Exchange Server 2010

Martes, 25 de mayo de 2010 - HOL-EXC30 Microsoft Exchange Server 2010. Implantación, Mejoras y Nuevas Características

Miércoles, 26 de mayo de 2010 - HOL-EXC31 Microsoft Exchange Server 2010. Alta disponibilidad y planes de recuperación de desastres

Miércoles y jueves, 26 de mayo de 2010 - HOL-MOM11 Microsoft System Center Operations Manager 2007. Monitorización de Servidores Exchange

Jueves, 27 de mayo de 2010 - HOL-EXC32 Microsoft Exchange Server 2010. Colaboración, movilidad y mensajería unificada

Viernes, 28 de mayo de 2010 - HOL-EXC34 Microsoft Exchange Server 2010. Seguridad, control de información y cumplimiento legal

Como es posible observar, el grupo de seminarios suministrarán una visión bastante completa de la nueva versión de Ms Exchange Server 2010, haciendo hincapié en las nuevas funcionalidades y ventajas de la solución en su última versión.

Esperamos vuestra asistencia ¡¡¡¡¡¡¡¡¡

Un saludo a todos

AMP WinOFF: Automatización del apagado en sistemas Windows 7

Daniel Romero — Wed, 12 May 2010 08:46:16 GMT

No son pocas las ocasiones en que nos es necesario dejar el ordenador encendido para que termine de realizar la función o tarea que estaba llevando a cabo. Dependiendo de la situación, tras finalizar la acción solicitada éste puede quedarse encendido un tiempo dilatado sin desarrollar ninguna actividad. Sin embargo para sistemas operativos clientes Windows (entre ellos Windows 7) se encuentran disponibles aplicaciones portables y gratuitas que resuelven esta circunstancia en escenarios como los descritos.

AMP WinOFF es una de las herramientas que solventará este problema, ya que permite efectuar acciones de apagado, reinicio, suspensión, cierre de sesión y otras, sin la necesidad de que esa función sea realizada por una persona.

Entre otras posibilidades AMP WinOFF ofrece las opciones de:

· Realizar la función escogida en un determinado instante de tiempo.

· Realizar la función escogida al pasar un cierto instante de tiempo.

· Realizar la función escogida dependiendo del rendimiento del ordenador.

· Realizar una captura de pantalla antes de realizar la función escogida.

· Ejecutar un proceso justo antes de realizar la función seleccionada.

· Realizar funciones con dispositivos conectados a la red.

Una vez se ha elegido la función que se desea realizar nos aparecerá un “display” en la parte inferior izquierda aportándonos información relacionada con el tipo función elegida. En la siguiente captura se pueden apreciar diferentes “displays” dependiendo la acción escogida.

Por último y antes de ejecutar la opción seleccionada, AMP WinOFF nos mostrará un mensaje indicándonos que la función se va a llevar a cabo en un tiempo determinado, dándonos la posibilidad de cancelarla si lo consideramos necesario. Cabe destacar que es posible desactivar esta opción y por lo tanto no visualizaremos ningún mensaje y pasando directamente a ejecutarse la función escogida.

Esta herramienta la encontrareis disponible en:

http://www.ampsoft.net/utilities/WinOFFEsp.php

Espero que os sea de utilidad, un saludo!!

Camino a la cuarta generación del desarrollo software: Desarrollo Dirigido por Modelos y su aplicación con la tecnología Domain Specific Language de Microsoft (Parte II)

Juan Antonio — Mon, 03 May 2010 20:13:48 GMT

Buenas a todos, continuando con la cadena de posts sobre Desarrollo Basado en Modelos y su aplicación con DSL hoy vamos a hablar sobre el ejemplo que utilizaremos para explicar el desarrollo de aplicaciones con esta tecnología.

De las alternativas mostradas en el post anterior abordaremos la basada en Domain-Specific Language. Con ella se implementará un Dsl que automatice la escritura de documentos Xml. Para ello en primer lugar se identifican las partes del problema de la generación de documentos Xml que pueden ser modeladas.

Un documento Xml está formado por una iniciación común y por una serie de etiquetas en forma de árbol. Por ejemplo:

<?xml version="1.0" encoding="ISO-8859-1" ?>

<ficha>

Juan Antonio

</nombre>

Calles

</apellido>

c/elblogdecalles, 4, 1ºK

</direccion>

</ficha>

Estas etiquetas podrían ser representadas en un modelo, a través de nodos. Será necesario tener en cuenta que un nodo puede no tener hijos, en este caso se tratará de un nodo hoja, es decir, de una etiqueta que no contiene más etiquetas hijas. Podremos tener también nodos con hijos, entonces podrá tratarse del nodo raíz, que solo habrá uno, o de un nodo intermedio.

Además hay que tener en cuenta que un nodo puede contener ninguno o varios atributos.

Por tanto para representar un documento Xml en un modelo en formato de árbol habrá que desarrollar un modelo que soporte la inclusión de:

Iniciación común.
Nodos:
- Hoja
- Intermedio
- Raíz
Atributos.
- cero o más

La iniciación común puede sacarse del diseño del modelo, y será codificada directamente en la parte de escritura del código.

Se generarán clases independientes para los nodos y los atributos. Y se tomarán las características: hoja, intermedio y raíz del Nodo, como atributos modificables por el desarrollador durante el diseño del modelo.

Finalmente la posibilidad de que haya cero o más atributos en un nodo se representará con cardinalidades en las uniones de la clase nodo y atributo.

Tras haber planteado el problema y representado el modelo se generará el DSL. Una vez desarrollado, se utilizará para diseñar un documento Xml de manera gráfica, y se codificará el código necesario para ser convertido a la sintaxis de Xml. Estas partes se verán en el próximo punto, Implementación.

Implementación

Generación del Proyecto

Para el desarrollo de nuestro DSL con Dsl Tools necesitaremos tener instalado Visual Studio 2005/2008 con un SDK actualizado. Para este ejemplo, hemos utilizado Visual Studio 2008, con el SDK 1.0.

En primer lugar se debe abrir Visual Studio, e ir al menú de creación de nuevo proyecto:

Después se generará el proyecto, para ello accedemos a Nuevo proyecto -> Otros tipos de proyectos -> Extensibilidad y seleccionamos “Domain-Specific Language Designer”. Le damos un nombre al proyecto y aceptamos:

Ahora elegiremos Minimal Language, para no tener que empezar a diseñar nuestro DSL desde cero y tengamos ya un pequeño esqueleto generado:

Ahora nos inventamos un nombre para la extensión que tendrá el fichero donde se guardará nuestro modelo:

Indicamos un nombre de compañía:

Y le indicamos que cree una clave ya que no vamos a utilizar una existente:

Tras pulsar Finalizar veremos el esqueleto de nuestro DSL:

Esto es todo por hoy, en el próximo post diseñaremos el resto del DSL y contaremos como se diseña la interface gráfica del mismo.

saludos!

Microsoft Fix It Center

Sergio San Roman — Mon, 26 Apr 2010 14:57:00 GMT

Seguro que nos sois pocos aquellos que os habéis visto en la necesidad de resolver algún problema de soporte técnico asociado a la presencia de sistemas operativos Microsoft en nuestros equipos. Problemas con los códec de video, compatibilidades con dispositivos o aplicaciones o simplemente necesidades básicas de configuración son habituales. En este sentido, Microsoft da un paso más en lo que al soporte técnico se refiere, presentando una aplicación (por el momento en versión Beta), Microsoft Fix it Center. Esta nos va a dar un más que interesante apoyo para la localización y solución de diversos problemas de configuración y rendimiento de nuestros equipos.

Podemos descargarla desde el siguiente enlace:

http://fixitcenter.support.microsoft.com/Portal?ln=es-es

MS Fix it Center nos permitirá instalarlo y suministrarnos posibilidades de ajuste para los equipos que presenten alguno de los siguientes S.O. de Microsoft:

Windows XP SP3
Windows XP Pro (64 bits) SP2
Windows Vista
Windows 7
Windows Server 2003 SP2
Windows Server 2008
Windows Server 2008 R2

Esta aplicación permitirá comprobar y verificar el funcionamiento y rendimiento de múltiples aspectos. Son muchas las posibilidades, desde el control de la característica Aero, pasando por darnos apoyo a la hora de configurar nuestra conexión a Internet, o en la configuración de múltiples dispositivos (tarjetas de red, capturadoras de TV, junto a una amplia lista de posibilidades).

Para aprovechar la oportunidad Fix-it-Center que Microsoft nos ofrece, es necesario poseer una cuenta Windows Live para vincular la aplicación a dicha cuenta, si no somos propietarios de una, durante el proceso de instalación se nos suministrará la opción de crearla o vincular una ya existente.

La instalación y uso de esta aplicación resulta muy sencillo, durante la instalación examinara hardware y software del equipo aportando así soluciones personalizadas de acuerdo a las necesidades que se presenten. Las posibilidades son dos, ceder el control y dejar que la aplicación detecte y aplique la solución o soluciones que considere adecuadas o que por el contrario que nos informe simplemente, dejándonos que seamos nosotros quienes adoptemos y apliquemos las soluciones que consideremos más adecuadas.

La aplicación generara un informe, el cual podrá ser imprimido o simplemente se almacenará en la aplicación para su posible consulta posterior. En esta información quedarán guardados los posibles problemas que han sido encontrados en nuestro equipo, así como si ha sido posible solucionarlos.

Si no se encuentra solución o nuestro problema no se encuentra entre los mostrados en la aplicación, se nos da la opción mediante un enlace en la parte inferior izquierda de la interfaz de acceder a Microsoft Fix it Center ONLINE. Desde aquí se podrán enviar solicitudes de soporte técnico, así como ver el estado en el que se encuentra la solicitud de las mismas.

Por otro lado el menú de configuración deja poco marguen de maniobra. Simplemente se podrá visualizar el perfil de Windows live al que está vinculada la aplicación y seleccionar si se desea o no enviar información a Microsoft sobre los problemas encontrados, así como reflejar si han sido solucionados eficazmente, o simplemente si se desconoce todavía su posible solución.

Espero que esta aplicación aportada por Microsoft os sea de utilidad y os resulte más sencillo y ágil la solución de algunos de los problemas con los que nos podemos encontrar al intentar tener nuestro equipo correctamente configurado.

Un saludo y hasta otra.

Borrado seguro de ficheros/directorios en Sistemas Windows (II de II)

Daniel Romero — Fri, 26 Mar 2010 18:52:47 GMT

Tal y como se trató en la primera de las dos entradas que estamos dedicando a la eliminación segura de información confidencial, ésta es una operación crítica y como tal debe ser tratada. Continuamos ahora tratando otros escenarios de borrado, que se sumarían a los presentados en la entrada anterior, y donde se muestran posibles situaciones con objeto de orientarnos en cuanto a posibilidades.

3. Borrado seguro del espacio libre en un disco

Para el seguimiento del este ejemplo, implementaremos el siguiente escenario:

· Fichero en F:\informacion_confidencial.txt

· Fichero en F:\informacion_confidencial_2.txt el cual lo borraremos en modo no seguro (Shift+Del).

Tras lo anterior dispondremos de un archivo en el directorio F:\ llamado informacion_ confidencial.txt y un fichero, borrado de forma no segura, en el directorio F:\ denominado informacion_confidencial_2.txt. Este último, podremos visualizarlo a través de la aplicación Recuva ya utilizada en casos anteriores. .

En este caso únicamente nos interesa borrar la información que ha sido eliminada de una forma no segura. Para realizar esta acción utilizaremos el parámetro “-z” de la aplicación SDelete.

Utilizaremos el siguiente comando:

sdelete.exe –p 1 –q –z F:\

El proceso de borrado del espacio libre del disco externo llevará mucho más tiempo que el empleado en apartados anteriores donde borrábamos simplemente un fichero. Como ya ha sido comentado, esto se encuentra directamente relacionado con el tamaño del espacio que se desea eliminar de forma segura.

Una vez finalizado el proceso de borrado del espacio libre, lanzaremos de nuevo el aplicativo Recuva para analizar los ficheros que ha podido ser recuperados.

Si observamos el resultado tras la operación de borrado del espacio libre en el disco extraíble, podemos llegar a la siguiente conclusión. SDelete para realizar este borrado, crea un archivo de igual tamaño al espacio libre del disco extraíble, eliminándolo posteriormente de la tabla de direcciones. De ese modo será posible recuperar el archivo que generó SDelete, pero no será posible hacerlo con la información que éste ha sobrescrito.

4. Borrado seguro de un disco

Para el desarrollo de éste ejemplo utilizaremos el mismo escenario que en el apartado anterior. En esta ocasión el objetivo será desarrollar un borrado seguro de todo el sistema de almacenamiento externo. El comando utilizado será el siguiente:

sdelete.exe –p 1 –s –q –z F:\Informacion_confidencial.txt

Podemos apreciar como en este comando hemos utilizado de forma conjunta el parámetro “-z” para limpiar el espacio libre y el parámetro “-s” para borrar los ficheros de modo seguro.

El proceso de borrado del disco externo será similar al del apartado anterior ya que el fichero que tenemos que borrar de forma segura ocupa poco espacio.

Una vez finalizado el borrado de disco duro, lanzaremos de nuevo Recuva para identificar que archivos es capaz de recuperar.

Como se puede observar en la captura de los resultados que el aplicativo Recuva nos devuelve (imagen anterior), sólo se ha podido obtener información de los ficheros que se habían borrado de forma no segura (informacion_confidencial_2.txt), sin la posibilidad de poder recuperarlo.

Es evidente, aunque no se haya comentado en esta serie de dos entradas en el Blog, que toda información confidencial o sensible debe encontrarse cifrada para protegerla de una posible pérdida o sustracción. Pero como también es bien sabido por todos, ningún cifrado es cien por cien seguro, y no cuesta nada realizar un borrado seguro de esos ficheros confidenciales. Es una buena práctica que no interesa olvidar.

Un Saludo y hasta la próxima. !!

Borrado seguro de ficheros/directorios en Sistemas Windows (I de II)

Daniel Romero — Mon, 22 Mar 2010 17:46:36 GMT

En la actualidad, la totalidad de empresas, independientemente de su tamaño o actividad interactúan con información confidencial, bien procedente de usuarios de la propia empresa o bien de terceras personas, cuya información debe ser manejada para el desarrollo de la actividad profesional de la compañía. Habitualmente gran parte de esta información se encontrará protegida mediante la Ley Orgánica de Protección de Datos (LOPD) y su Reglamento de Desarrollo , siendo por lo tanto necesario darle a ésta un tratamiento apropiado.

Pasamos a continuación a desarrollar una entrada en torno a la eliminación segura de la información almacenada en dispositivos externos (pendrives, discos duros extraíbles, etcétera). Estos medios de almacenamiento, son de uso cada vez más habitual para el transporte de todo tipo de información. Suponen por lo tanto un foco de riesgo a la hora de tener la certeza de la eliminación de la información que ha residido en ellos.

Esta primera entrada se completará con una segunda para atender con algo más amplitud el tema seleccionado.

Como bien sabéis, cuando un usuario elimina un fichero de su disco duro no lo está borrando realmente, si no, que únicamente se ha suprimido el registro que apunta a ese espacio de memoria en una tabla de direcciones. Por lo tanto la recuperación de dicho fichero será una tarea muy sencilla mientras no se haya sobrescrito el espacio que originalmente utilizaba. Una aplicación, que ya se ha mencionado anteriormente en este blog y que realiza esta función es Recuva.

Para el desarrollo de los entornos de ejemplo que se van a comentar en las dos entradas previstas se han utilizado los siguientes elementos:

· SDelete de SysInternals: Herramienta de borrado seguro.

· Recuva de Piriform: Herramientas de recuperación de ficheros borrados. La utilizaremos para la verificación del borrado seguro de los ficheros.

· Unidad de almacenamiento externo. Unidad (F:)

1. Borrado no seguro de un fichero

Inicialmente y para el desarrollo del ejemplo práctico, crearemos un fichero en nuestra unidad extraíble que contenga información confidencial.

Acto seguido, pasaremos a borrar el fichero utilizando un método que no lo envíe a la Papelera de reciclaje (Shift+Del). Confirmamos que realmente queremos borrar el fichero y nos aseguramos que se ha borrado de la unidad (F:).

Una vez comprobado que el fichero ya no existe en nuestra unidad extraíble, pasaremos a la utilización de la aplicación Recuva para intentar recuperar la información borrada de nuestro dispositivo.

En la siguiente captura de pantalla se puede observar como Recuva ha recuperado sin ningún problema el fichero que inicialmente había sido borrado, aunque a priori se había eliminado sin la posibilidad de recuperarlo en nuestro sistema de almacenamiento externo.

Nos encontramos aquí con un claro ejemplo de que la eliminación de un fichero de forma definitiva debe realizarse de forma concienzuda, evitando así su fácil recuperación tal y como ha ocurrido en el ejemplo práctico que hemos mostrado.

2. Borrado seguro de un fichero/directorio

Para el siguiente ejemplo crearemos de nuevo el fichero confidencial del apartado anterior en el sistema de almacenamiento externo, para poder borrarlo en esta ocasión de forma segura. Con esta finalidad podemos utilizar aplicaciones tipo SDelete.

Para el uso de la herramienta SDelete contamos con una serie de parámetros adicionales, que se explican de manera clara en la siguiente captura.

Como en esta ocasión únicamente nos interesa realizar el borrado seguro sobre el fichero informacion_confidencial.txt aplicaremos el siguiente comando:

Comando: sdelete.exe –p 1 –s –q F:\informacion_confidencial.txt

En este punto cabe destacar que el borrado de información segura es un proceso que requiere de bastante tiempo, siempre teniendo en cuenta que el factor fundamental que influirá en la duración del proceso será el tamaño del fichero o sistema de almacenamiento eliminado. En este ejemplo el tiempo de borrado es ínfimo ya que el fichero borrado no ocupa más de 1KB.

Una vez que la aplicación SDelete ha terminado el borrado fichero, iniciaremos de nuevo la aplicación Recuva en modo profundo para ver si realmente es posible recuperar los ficheros borrados de forma segura o por el contrario podemos afirmar que se ha llevado a efecto un borrado seguro.

Como se puede observar el resultado del borrado seguro es satisfactorio ya que Recuva no ha podido extraer ningún archivo en el disco extraíble.

En la siguiente entrada, donde continuaremos tratando el tema del borrado seguro de información confidencial, abordaremos temas como el borrado seguro del espacio libre en un disco o el borrado seguro de una unidad completa de almacenamiento. Espero que esta serie de dos entradas os sean de utilidad para aseguraros de que la información ha sido suprimida definitivamente.

Un Saludo!!

El Futuro de la informática, por Steve Ballmer

Juan Antonio — Tue, 16 Mar 2010 10:06:31 GMT

Corría el año 2006 cuando Bill Gates en una de sus conferencias ponía fecha de caducidad a la interacción humano-PC tal y como hoy la conocemos, con ratón y teclado. En ella predecía el futuro de la interacción con la informática a través de instrucciones verbales, una de las opciones que ya incorpora Windows 7, mediante el tacto, refiriéndose a las pantallas táctiles que ya pueblan el mundo desde los tiempos de Vista y sobretodo con gestos, como ya demuestra el proyecto Natal para la XBOX 360 que a finales de año saldrá al mercado.

El propio Bill Gates en una de sus frases decía: "Todo pupitre, toda mesa de dirección deberá tener incorporado ese tipo de tecnología", y parece ser que el futuro será así.

Comentaba en la conferencia que en los próximos 10 años estas tecnologías se integrarían y avanzarían de una manera mucho mas veloz que hasta ahora.

Cuatro años mas tarde, Steve Ballmer ha tomado el relevo, tras 10 años al frente de la compañía, y ha sido el encargado de hablar sobre el futuro de la informática en representación de Microsoft.

Ballmer ha anunciado que será natural el uso de una plataforma virtual que unirá radio, televisión e internet y que veremos innovaciones fantásticas. En una entrevista con la BBC comentó: “En primer lugar está la manera en que la gente va a interactuar entre sí, con información, con tecnología. Se va a volver más natural”,

Volvió a recordar las palabras de Bill Gates cuatro años después: “Las innovaciones más importantes girarán en torno a este tópico de hacer una interfaz más natural“, una interfaz que se manejaría por gestos, voz y con el tacto.

Por otro lado, Ballmer habló de la tecnología que está hoy en día en boca de todos, el Cloud Computing. En los últimos días líderes de diversas compañías han hablado sobre este tema, unos con mas acierto que otros.

Ballmer continúo diciendo que la Nube, va a ser el conductor clave del futuro, sin duda alguna, y que el mundo de la información y la comunicación se integrará en una única plataforma, en la que solo sea necesario utilizar tecnología con acceso a internet, sin necesidad de la instalación de herramientas cliente. Internet se convertirá en el centro de nuestra vida cotidiana, en la Nube, en la que se integrará casi todo, televisión, radio, voz (teléfono), gracias a programas mas inteligentes e interactivos.

Desde mi humilde opinión creo que el futuro es ya casi un presente, y comienza a ser habitual ver en algunos colegios y universidades pizarras inteligentes, por otro lado los ordenadores táctiles han bajado de precio y comienzan a ser mas accesibles para todos los públicos, también cada vez se utiliza mas la telefonía VOIP y dentro de poco podremos manejar un sistema de entretenimiento solo con nuestros gestos, el proyecto natal en la XBOX 360, el futuro ya casi le tenemos aquí =)

saludos!

Cifrar conexiones o servicios con SSL

Manuel Fernandez — Thu, 11 Mar 2010 13:02:35 GMT

Hace unos meses escribí un artículo sobre cómo montar un servidor telnet sobre un sistema Windows. Hoy, en este artículo, se verá cómo es posible cifrar conexiones mediante la herramienta ‘stunnel’, aplicándolo durante este articulo para cifrar nuestro servidor telnet mediante SSL.

Como bien sabéis, el principal fallo de seguridad de una conexión mediante telnet es que el tráfico no se cifra, por lo que mediante un análisis de tráfico de red podrían visualizar nuestras credenciales y monitorizar nuestra actividad.

Veamos un gráfico donde se ve como se realiza una conexión sin cifrar desde un equipo remoto a un servidor telnet.

Como se ve, la conexión entre el cliente y el servidor está sin cifrar, y seria trivial el robo de credenciales (Ver captura wireshark):

La idea de Stunnel, es utilizar esta aplicación como conexión intermedia, es decir, como un ‘bouncer’ que redirija el tráfico de un equipo a otro a través de una capa SSL.

Para ello, Stunnel debería estar ejecutándose tanto en el servidor como en el cliente, de tal forma que el cliente telnet se conecte al servidor Stunnel (Escuchando en la misma máquina que el cliente) con una conexión sin cifrar. Una vez conectado a Stunnel, éste realizará una conexión a través de SSL contra el servidor Stunnel que corre en el servidor, el cual redirigirá el trafico sin cifrar contra el servidor telnet.

En la siguiente imagen se observa cómo se realiza la conexión a través de Stunnel.

El primer paso para configurar la redirección de conexiones con Stunnel es la descarga del software, podemos realizarlo desde ftp://stunnel.mirt.net/stunnel/stunnel-4.31-installer.exe

Empezaremos con la configuración del cliente, por lo que editaremos el fichero de configuración (C:\Archivos de programa\stunnel\stunnel.conf) y añadiremos las siguientes líneas:

- Accept = [puerto de escucha local]

- Connect = [dirección y puerto al cual se redigirá el trafico con SSL]

- Client = yes

La línea “cert = stunnel.pem” indica que certificado se utilizará para el tráfico SSL. Usaré el certificado que trae la aplicación por defecto (stunnel.pem) a modo de ejemplo. Si se pretende montar un entorno seguro, se recomienda no utilizar este certificado sino generar uno nuevo.

Una vez configurado en el lado del cliente, podremos iniciarlo como aplicación o como servicio.

Ahora pasaremos a la parte del servidor, son los mismos pasos, editaremos el fichero de configuración con las siguientes líneas y arrancaremos la aplicación:

Ya tenemos la pasarela montada, únicamente nos queda realizar la conexión y comprobar que todo funciona correctamente bajo la capa SSL. Desde el cliente nos conectaremos a nuestro servidor Stunnel el cual se encargará de redirigir nuestro tráfico:

Volveremos a abrir un analizador de tráfico para comprobar si realmente los paquetes se están cifrando:

Efectivamente el tráfico se está enviando cifrado. Éste mismo sistema puede aplicarse no solo a una conexión telnet, sino a servicios FTP, SMB, LDAP, conexiones contra bases de datos, etc.

¡Hasta otra!

Presentaciones con Wink

Daniel Romero — Tue, 02 Mar 2010 11:49:00 GMT

¿Qué pasaría si estamos en medio de una presentación y a la hora de realizar la demostración que tanto esfuerzo nos ha costado preparar, ésta falla? Probablemente alguno de vosotros se puede haber encontrado ya en esta circunstancia. En esta entrada en el Blog Windows Técnico vamos a presentar una alternativa. Se trata de la aplicación WINK.

Wink es una aplicación de entorno Windows que nos permite realizar presentaciones en formato flash de una forma muy sencilla e intuitiva.

Para el proceso de instalación de Wink, únicamente serán necesarios efectuar dos pasos muy sencillos: aceptar los términos de uso y especificar la ruta de instalación.

Una vez finalizada la instalación, el siguiente paso consistirá en crear un nuevo proyecto:

Para ello la aplicación nos presenta un pequeño Wizard muy sencillo, que incorpora en su desarrollo dos pasos:

Paso 1: Permite configurar los parámetros necesarios para la realización del vídeo.

Audio en la presentación.
Ocultar la pantalla de Wink.
Tamaño o ventana que se desea capturar en el video.
Frames por segundo.
Captura dirigida por ratón y teclado.

Respecto de la configuración por defecto, para nuestro ejemplo, únicamente modificaremos la ventana que se desea capturar. Seleccionaremos la opción Windows y pulsaremos en el botón Choose. Acto seguido se nos solicitará la selección de la pantalla que queremos utilizar en nuestra presentación. En nuestro caso seleccionamos la calculadora de Windows.

Paso 2: En éste se informa de la posibilidad de minimizar la ventana mientras se esté realizando la presentación y de los comandos para cada uno de los diferentes modos de captura.

Tecla Pausa: Realiza una captura de la pantalla.
Combinación Shift + Pausa: Inicia/Finaliza la captura basada en tiempo.
Combinación Alt + Pausa: Inicia/Finaliza la captura dirigida.

Como en nuestro ejemplo hemos decidido realizarlo basado en tiempo, minimizaremos la ventana de Wink y pulsaremos la combinación de teclas Shift + Pausa para iniciar y finalizar la captura.

Una vez finalizada la presentación, se obtendrá la pantalla de la aplicación con todos los frames disponibles que Wink ha capturado permitiendo así eliminar los no deseados.

Entre otras opciones Wink nos da la posibilidad de añadir diferentes efectos a la presentación mediante su barra de herramientas:

Añadir audio.
Añadir imágenes.
Añadir formas predeterminadas.
Añadir Cuadros de texto.
Añadir Botones.
Añadir Hipervínculos.

Cada elemento o propiedad que se haya decidido añadir a una imagen quedará listado en la aplicación, dando así la posibilidad de eliminar en cualquier momento los no deseados.

Por último y después de aplicar todo tipo de efectos a nuestra presentación solo nos queda generarla pulsando sobre la flecha verde del menú.

Seleccionamos la ruta donde se quiere guardar la aplicación y pulsaremos OK. Y ya tendremos un video en formato flash por si en algún momento nos falla la demo en nuestra presentación.

Un Saludo a todos!!

Panel de entrada matemática para escribir y corregir ecuaciones matemáticas en Windows 7

Juan Antonio — Mon, 25 Jan 2010 10:55:11 GMT

Buenas a todos, en el post de hoy os traigo una funcionalidad poco conocida de Windows 7 y que la verdad es muy útil, sobre todo para los que usamos software destinado a las matemáticas habitualmente. Se trata de una herramienta que analiza a través de una entrada manual que podremos hacer desde la pantalla táctil en caso de que poseamos una, o con el ratón, las funciones matemáticas que dibujemos de una manera bastante sencilla y eficiente.

Su uso es muy sencillo. Para comenzar hacéis clic o punteáis con el dedo o el lápiz del Tablet PC sobre la zona amarilla que veis en la imagen superior.

A continuación dibujáis la función:

Si veis que la herramienta se ha equivocado en alguna parte de la función, le podéis corregir dando al botón “Seleccionar y Corregir” y rodeando a la zona donde está el error. En mi caso el X elevado a 2, que ha confundido el 2 con una Z.

Nos abrirá un desplegable con los elementos que él cree que se parecen más a lo que hemos dibujado, y seleccionaremos el número 2.

Una vez finalizada la función simplemente le daremos al botón de Insertar que hay abajo y se insertará en nuestro programa matemático. Es necesario que el programa matemático sea compatible con MathML (Lenguaje de marcado matemático).

Como podéis ver la herramienta es muy sencilla y es muy útil para los matemáticos, que les ahorrará gran parte del tiempo perdido durante la inserción de las operaciones matemáticas, ya que se pierde gran parte del tiempo en escribirlas y buscar como se pone cierta letra, operación o símbolo, sobretodo sino se tiene cierta soltura con la herramienta, os lo digo como experiencia :)

Espero que os sea útil la herramienta, hasta el próximo post.

Saludos!