WireShark

Un programa muy ameno para leer el tráfico de red, era nuestro sniffer amigo Ethereal.
Este soft en los últimos años se comportó muy bien en la plataforma MS (siendo un soft original para plataforma Linux).
Ahora este soft no se denomina más Ethereal, si no WIRESHARK. Gerald Combs, el creador de Ethereal network protocol analyzer ha aceptado una alianza con CACE (http://www.cacetech.com/) que es más conocido como el popular WinPcap.
Ahora el proyecto denominado WIRESHARK posee mejoras interesantes e incluso una nueva interfaz.
El sitio oficial es http://www.wireshark.org/ y de allí podrán bajar las versiones para las plataformas Microsoft y Linux.
Estamos hace veinte días probando el producto sobre Ms Windows 2003 y anda muy bien.
Saludos

Quique

A Virtualizar se ha dicho !!!!

Microsoft Virtual Server 2005 R2 ya está disponible como descarga gratuita. Se podrá descargar de la misma manera el próximo Service Pack 1 de Virtual Server 2005 R2. También están disponibles complementos de máquina virtual para Linux (en inglés) y un modelo de soporte técnico adecuado para Linux como sistema operativo ejecutado sobre Virtual Server 2005 R2.
La gestión de recursos ha formado parte del Sistema Operativo, y a lo largo de estos años, los clientes han podido acceder a esta funcionalidad como parte de su plataforma de sistema operativo. Al publicar Microsoft su tecnología hipervisor de Windows en la familia de Servidores Windows "Longhorn", los clientes podrán acceder a los beneficios de la virtualización como funcionalidad integrada dentro del sistema operativo Windows Server. Los cambios de política de precios llevados a cabo facilitan el acceso de los clientes a las ventajas que ofrece la tecnología de virtualización.
Con Windows Server 2003 R2 Enterprise Edition (en inglés), los clientes pueden ejecutar hasta cuatro sistemas operativos virtuales sobre un mismo servidor físico sin cargo. El anuncio de hoy permite a los clientes ejecutar Windows Server 2003 R2 Enterprise Edition con Virtual Server 2005 R2 de forma sencilla y económica, para fines de consolidación de servidores, reubicación de aplicaciones, planificación de la recuperación frente a desastres, y creación de entornos de test y desarrollo de software.

Para descargar virtual server ingresar a
http://www.microsoft.com/downloads/details.aspx?displaylang=es&FamilyID=6DBA2278-B022-4F56-AF96-7B95975DB13B

Saludos
Quique
Fuente : Microsoft

Primer curso de Ms Windows Vista

Gente
Ya está disponible el primer curso de Windows Vista. Se un adelantado, antes que nadie, capacitate sobre la nueva versión de Windows.
El curso de Windows Vista está basado en las Build 5308 y 5342. El contenido de esta capacitación abarca su instalación, las mejoras en seguridad, y las nuevas funciones y actualizaciones ya conocidas.
Para accederlo debes ir a

http://www.mslatam.com/latam/technet/learning/Html-ES/home.asp

No dejen de participar.
Saludos

Quique Dutra

No todos dan dos oportunidades

Ahora, puede obtener una segunda oportunidad gratuita para cualquiera de los exámenes de Microsft: Microsoft Learning IT Professional, Developer o Microsoft Dynamics (anteriormente, Microsoft Business Solutions).
A fin de participar, regístrese para esta oferta antes de realizar cualquier examen. Recibirá un código de promoción que sirve para una segunda oportunidad gratuita para el mismo examen, en caso de desaprobar en el primer intento. No hay límite por cliente, de manera que después de registrarse, estará autorizado para volver a realizar cualquier examen para el que se haya inscrito.
Puede programar su examen inicial mediante cualquiera de nuestros EDP (proveedores de exámenes): Thomson Prometric o Pearson VUE a través de sus sitios Web, centrales telefónicas o centros de pruebas. Asegúrese de tener su código de promoción antes de registrarse para el primer examen. Si desaprueba el primer examen, aguarde un día hábil para registrarse para el segundo, de modo que podamos ingresar los resultados de su examen en el sistema. Luego, póngase en contacto con la central telefónica de Thomson Prometric o Pearson VUE para programar el segundo examen. Hágale saber a un agente que se ha registrado para esta oferta, de esta manera el agente lo inscribirá para dar el segundo examen en forma gratuita.
Su examen inicial debe ser programado y realizado entre el 15 de febrero de 2006 y el 30 de junio de 2006. El segundo examen debe ser programado y realizado con el mismo EDP del primer examen para el 31 de julio de 2006.

Fuente : Microsoft

Quique Dutra

¿Se acabará el SPAM?

El dia 23 de abril se hizo público la sentencia de primera instancia en un caso judicial por SPAM. En este caso dos personas habían pedido que se les removiera de una lista y el emisor haciendo caso omiso siguió enviando los correos.
Ante tal actitud, las víctimas iniciaron una acción judicial en noviembre del 2003.
Más allá de la medida, y que el caso de alguna manera genera jurisprudencia ante el vacío legal, se imaginan Ud. siendo víctimas del SPAM, iniciar una acción legal que concluye prácticamente tres años después. El desgaste de hacer seguimiento, perseguir a los abogados y el costo que tiene esta actividad, seguramente va a terminar con que aceptemos el SPAM y usemos más frecuentemente la tecla DEL.
En este caso, ayudó mucho que unas de las personas que demandaba, era el Dr. Gustavo Tanus, una eminencia en los aspectos legales informáticos.
Los spammer deberán pagar $ 8000.- más los honorarios de los abogados interviniente. Esperemos que esto haga pensar a los spammer y emitan menos correos spam, ya que a la mayoría no le interesa ni comprar viagra, cabañas, cámaras dde fotos, etc,etc.


Enrique Dutra

Actualizacion de Abril

Estimados

Ya esta disponible las actualizaicones de abril, para ello les adjunto las url de cada actualización publicada en este mes :

http://www.microsoft.com/latam/technet/seguridad/boletines/ms06-013.mspx Actualización de seguridad acumulativa para Internet Explorer (912812)

http://www.microsoft.com/latam/technet/seguridad/boletines/ms06-014.mspx vulnerabilidad en la función de Microsoft Data Access Components (MDAC) puede permitir la ejecución de código (911562)

http://www.microsoft.com/latam/technet/seguridad/boletines/ms06-015.mspx vulnerabilidad en el Explorador de Windows podría permitir la ejecución remota de código (908531)

http://www.microsoft.com/latam/technet/seguridad/boletines/ms06-016.mspx Actualización de seguridad acumulativa para Outlook Express (911567)

http://www.microsoft.com/latam/technet/seguridad/boletines/ms06-017.mspx vulnerabilidad en las Extensiones de servidor de Microsoft FrontPage podría permitir secuencias de comandos que implican a varios sitios (917627)


Por favor publiquen y referencien al Boletín de Seguridad de TechNet.
Saludos

Quique Dutra

El Soporte Técnico de Windows 98, Windows 98 Segunda Edición, y Windows Millennium Edition finalizará el 11de Julio de 2006

Notificación final acerca de la finalización de la ampliación del soporte técnico de Windows 98, Windows 98 Segunda Edición, y Windows Millennium Edition

El soporte técnico para Windows 98, Windows 98 Segunda Edición, y Windows Millennium Edition (Me) finalizará el 11 de Julio de 2006. Microsoft dejará de dar soporte técnico de estos productos a partir de esta fecha. Esto incluirá las actualizaciones de seguridad. Microsoft esta proporcionando a sus clientes notificaciones de finalización del soporte técnico ampliado para actualizaciones de seguridad de estos productos.

Microsoft esta finalizando el soporte técnico de estos productos porque están anticuados y estos sistemas operativos antiguos pueden exponer a los clientes a riesgos de seguridad. Recomendamos a aquellos clientes que esta ejecutando actualmente Windows 98 o Windows Me que actualicen a un sistema a un sistema operativo Microsoft nuevo, más seguro, como Windows XP, tan pronto como sea posible.

Fecha clave:

El pago por incidente de soporte y las actualizaciones crítica de seguridad para Windows 98, Windows 98 Segunda Edición, y Windows Me finalizará el will end el 11 de Julio de 2006. No seguiran otras actualizaciones de seguridad después de esta fecha.
El soporte técnico online en modalidad de autoayuda seguirá estando disponible en el sitio web de soporte técnico de Microsoft hasta al menos el 11 de Julio de 2007.
La fecha de finalización del soporte técnico de Windows 98 y Windows 98 Segunda Edición fue cambiada desde el 16 de Enero de 2004 al 30 de Junio de 2006.
En Enero de 2006, Microsoft anunció un ajuste de las fechas de finalización del la directiva del ciclo de vida de soporte técnico, moviendo las fecha de finalización del soporte técnico ampliado de Windows 98, Windows 98 Segunda Edición, y Windows Me al 11 de Julio de 2006. Para más detalles acerca de este anuncio consulte http://support.microsoft.com/gp/lifean17/es-es.
El Soporte Técnico para incidentes sin cargo y la ampliación del soporte técnico para hotfixes para Windows Me finalizará el 31 de Diciembre de 2003, y para Windows 98 y Windows 98 Segunda Edición finalizará el 30 de Junio de 2003.
Microsoft anunció la Directiva del Ciclo de Vida el 15 de Octubre de 2002.

Fuente: Microsoft

Registro de Base de Datos en Argentina - LEY 25326

Atentamente
Tengo una noticia que les va a interesar y mucho. La DNRBDP ha prologando la fecha del registro por última vez, siendo el 30 de abril la fecha limite final.
Les recomiendo que más allá de registrar la base y de cumplir con este proceso burocrático, deban verificar que los procedimientos de ALTA, RETIFICACION, CERTIFICACION, CONSULTA y BAJA estén dentro de los lineamientos de la ley.
En caso contrario la registración ha sido un paso anecdótico para la Dirección.

Hemos recibido preguntas como las siguientes:
- La base de personal se debe registrar?. RESPUESTA : SI . La ley establece que debe registrarse toda base de datos que contenga datos sensibles. Se define a dato sensible si la base posee datos sobre afiliación política, religiosa o de salud. En el caso de los empleados de una compañía, los datos de salud son relevantes sobre todo que figura : La obra social, el seguro de trabajo, hijos , etc. Estos datos son de alto grado de sensibilidad y muy buscados por empresas que por efectos del marketing desean que cambien sus datos afiliatorios.

- La base de stock debe registrarse ?: RESPUESTA: NO. No hay datos personales.

- La base de datos de proveedores ? : RESPUESTA : NO siempre y cuando no se tenga datos sensibles de los mismos.

Hasta la próxima...

Actualizaciones de seguridad

Amigos:
En los últimos webcast no han preguntado mucho sobre las actualizaciones. Microsoft provee varias herramientas gratuitas de monitoreo y distribucion de paquetes. Es decir, que ya contamos con herramientas para asegurar nuestros escenarios, es cuestión de dedicarles un poco de tiempo y hacer algunas pruebas, según el escenario de nuestra compañía.
En este sitio http://www.microsoft.com/latam/technet/seguridad/technet-tools.asp van a encontrar mucha información sobre el uso de las herramientas, incluso algunos "papers" muy utiles.
Recordemos las herramientas:

- MSBA : Ms Security Baseline Analizer :Analiza el equipo o la red informándonos sobre la falta de actualizaciones sobre los equipos e incluso (sobre todo en la nueva versión) nos dá información muy util sobre los niveles de configuración adecuados y como deberían configurarse nuestros equipo de la compañía.
- WSUS : Permite realizar un deploy de actualizaciones mediante la aprobación de las mismas.
- MSAT : Microsoft Security Assessment Tool: Esta herramienta está muy poco difundida por Ms. NO sirve para que evalue automaticamente la red, si no más bien, para realizar una encuesta al personal de IT y que de manera correcta responda las preguntas. Al final vamos a tener un reporte de como esta nuestra red y que deberíamos mejorar. Está basado en el modelo de Defensa en Profundidad. (Pueden encontrar mas información de este modelo en los webcast de seguridad de marzo). Reemplaza al consultor de seguridad externo en una primera instancia.

Espero que les sea de utilidad y puedan avanzar con estas herramientas.
Recuerden que son gratuitas, por lo tanto no hay excusa de no armar escenarios seguros !!

Saludos

Quique Dutra

Actualizaciones de seguridad de Microsoft - Marzo/06

Gente
Esta disponible el boletin de seguridad de Ms del mes de marzo/06 y con ella las actualizaciones que se publican son:

1) MS06-012 - Vulnerabilities in Microsoft Office Could Allow Remote Code Execution (905413)
Impact: Remote Code Execution.
Version Number: 1.0

2) MS06-011 - Permissive Windows Services DACLs Could Allow Elevation of Privilege (914798)
Impact: Remote Elevation of Privilege
Version Number: 1.0

Recuerden que cada actualizaci'on hace referencia a un número de artículo técnico, al cual pueden acceder desde el sitio de Microsoft y obtener toda la información del mismo.
Para aquellos que tienen dudas aún de como realizar el deploy de estas actualizaciones, les recomendamos que visualicen dos webcast que pueden encontrar en el sitio de Microsoft (http://www.microsoft.com/latam/technet/video/seguridad.mspx).
Recuerden de leer los documentos técnicos antes de aplicar los boletines.
Saludos

Quique