El desafio PWN TO OWN consistía en hackear uno de los 3 equipos listados a continuación:
- Un Fujitsu U 810 con Windows Vista Ultimate SP1
- Un Sony Vaio con Ubuntu 7.10 “Gutsy Gibbon”
- Un Macbook Air con Mac OS X
Debías lograr hackear alguno de los 3 equipos, tenias 3 días. En el primero las reglas fueron muy estrictas, por lo que ningun equipo logro ser vulnerado. Mientras que en el segundo ya se permitieron usar aplicaciones instaladas por defecto en los sistemas, ese día cayó el Macbook Air con Mac OS X, gracias a una vulnerabilidad de Safari (Cabe resaltar que NO se podían usar vulnerabilidades ya reportadas) la cual debe haber sido reportada de forma confidencial a Apple. En el tercer día la cosa era aún más relajada, se podian instalar aplicaciones de terceros, y este día cayó el Fujitsu con Vista, gracias a una vulnerabilidad de Flash.
Al hackear el Macbook, Charlie Miller consiguió $10.000 dolares y por supuesto el Macbook Air.Shane Macaulay quien logro vulnerar al pequeño Fujitsu, ganó $5.000 dolares y el Fujitsu, claro que consiguio la victoria gracias a algunos amigos.
El primer lugar se lo llevó el Vaio con Ubuntu ya que en ninguno de los tres días logro ser vulnerado.
Si bien esto da una mala imagen a Apple y a Microsoft, el fin del evento no era esto, sino encontrar vulnerabilidades nuevas y reportarlas a los fabricantes.
Via LinuxWorld
Tenia que pasar, lo bueno es que no tuvimos que esperar 22 años :B, por otro lado las caracteristicas nuevas son sencillamente geniales:
- Galerías de Medios (Imágenes, video, Audio, etc)
- Actualización automática de plugins (Usa tus datos FTP para actualizar plugins)
- El editor WYSIWYG (What You See Is What You Get) tiene un lavado de cara (Se ve espectacular), además tiene pantalla completa
- Soporte nativo de Gravatars (Ahora que Automattic se hizo con el control de gravatar este es uno de los beneficios)
- Todo el diseño del Dashboard ha cambiado, haciéndolo más fresco y rápido
- Upload multiple de ficheros (Yo lo hacia con un plugin, genial, menos plugins que tener activos)
- Siempre tuve un problema en blogs multiusuarios, nos poníamos a editar posts y al final quedaba la media crema, bueno wordpress vino a salvarnos con esta nueva característica:
Avisar cuando un post esta siendo editado, y por quien.
Como me encantan las cosas nuevas (En software claro) he decidido actualizarme hoy mismo, así que oficialmente TecnoSquad.org corre con Wordpress 2.5 :D
Por cierto, el nombre código de esta liberación es “Becker” como el Jazzista David Becker.
Links : Anuncio oficial Wordpress 2.5 por Matt en Wordpress.org
Novell ayudara en esta honorable tarea a HP, por lo que veremos a Suse Linux Enterprise Desktop instalado por defecto en varios equipos de HP, principalmente para el sector ejecutivo.
La noticia no deja de ser genial, ya que Novell y HP planean crear controladores especificos para los equipos, además de dar soporte al usuario final.
Al parecer el pingüino esta ganando terreno (Y del bueno) en la cosa de los OEM, y este es uno de los pasos hacia la dominación mundial reemplazar a otros sistemas operativos.
Via Eweek
Otra actualización para la versión 4.0 de KDE, esta vez incluye mejoras en Plasma, destacando el poder poner el panel en cualquier lugar (Arriba, abajo, izquierda, derecha, etc), también puedes cambiar su tamaño. No es que estas características sean nuevas, son simplemente bugfixes. Aparte de esto nos encontramos con dos traducciones nuevas, hasta el momento ya suman 49.
Mejoras en KHTML (Rendereo), muchos bugifxes, principalmente en Kopete y oKular es lo que encontraras en esta nueva release.
Por supuesto, tenemos el infaltable Changelog, que nos dará una lista minuciosa de cambios entre KDE 4.0.1 y KDE 4.0.2.
Como ya me lo tenia esperado, Kubuntu ya tiene paquetes para esta nueva versión de KDE, las instrucciones constan de agregar el repositorio PPA de kubuntu-members-kde4 a nuestras listas de software, luego instalar kde-core y elegir KDE4 en nuestro administrador de sesiones.
Link : Anuncio completo en KDE.org
Tenemos versión nueva de Gimp! aunque solamente sea para corregir bugs … es recomendable para todos los usuarios actualizarse.
Actualizate sha :B por otro lado, Getdeb ya tiene paquetes para esta versión de Gimp, genial no?
El viernes pasado el equipo de Pidgin liberó la versión 2.4.0 de su cliente multi-plataforma/multi-protocolo, que incluye novedades como :
- Soporte de mensajes offline en AIM.
- /notice para IRC.
- Transferencia de ficheros para Yahoo Messenger 7.0.
- Nuevo visor de logs.
Y gracias a la gente de Getdeb puedes tener esta nueva versión en tu Ubuntu, primero quitas los paquetes antiguos de pidgin (pidgi-data libpurple0 pidgin) luego te vas a Getdeb -> Pidgin, seleccionas tu versión de Ubuntu y arquitectura e instalas los siguientes paquetes desde allí (En este orden) :
- pidgin-data
- libpurple0
- pidgin
O agregar el repositorio de Getdeb a tu lista de fuentes, y actualizar los paquetes desde allí.
Actualmente muchos paquetes extras y actualizados pueden ser pillados en Getdeb, por fortuna podemos agregar un repositorio que nos permitirá obtener estas actualizaciones/extras fácilmente.
Me di cuenta de lo útil que es /etc/apt/sources.list.d/, simplemente pones algun fichero que termine en .list y lo agregara a nuestras fuentes de software (Este obviamente debe incluir la info acerca de nuestro repositorio, tal como si se tratase de nuevas lineas a nuestro sources.list).
Bien, al grano, he subido un par de ficheros, los cuales simplemente pueden guardar en su /etc/sources.list.d/ y ya tendran los paquetes de Getdeb en sus fuentes de software.
Opción Número 1:
sudo wget -O /etc/apt/sources.list.d/getdeb.list http://tecnosquad.org/files/getdeb.list ó sudo wget -O /etc/apt/sources.list.d/getdeb.list http://tecnosquad.org/files/getdeb-mirror.list
Opción Número 2:
echo "deb http://ubuntu.org.ua/ getdeb/"|sudo tee -a /etc/apt/sources.list.d/getdeb.list ó
echo "deb http://mirrors.dotsrc.org/ getdeb/"|sudo tee -a /etc/sources.list.d/getdeb.list
Cualquiera de las dos sirve, solo me gusta dar opciones :P luego damos un sudo apt-get update y presto manifiesto, ya tenemosa Getdeb en nuestra lista de fuentes de software.
