Microsoft parece que llega un poco tarde a esto de ver la compatibilidad de nuestros ordenadores con Windows Vista, pero aún así es de agradecer el lanzamiento de Windows Vista Compatibility Center. ¿Que es esto? os preguntaréis, pues bien, no es más que una base de datos en la que buscar tanto dispositivos de hardware como aplicaciones y comprobar si son compatibles con Windows Vista.
 
El proceso es totalmente manual, lo que significa que también es laborioso, pero pese a lo que pueda parecer de primeras la web funciona francamente rápida y es altamente eficiente. Una vez que entramos en la web tenemos varias opciones, o bien buscar nosotros el software o el hardware o bien navegar a través de las categorías.
 
Continua leyendo »

Microsoft Equipt. Microsoft lanza un nuevo sistema de uso por suscripción de su paquete ofimático Office y de las herramientas de seguridad Windows Live OneCare.Microsoft ha lanzado un nuevo servicio de suscripción dirigida al segmento consumidores. Microsoft Equipt brinda a los usuarios acceso Office Home / Student 2007 y Windows Live OneCare hasta en tres PC por 70 dólares al año. Incluidas las actualizaciones.
 
Microsoft comenzó las pruebas beta de Equipt bajo el nombre de trabajo Albany a principios de este año. El paquete incluye los programas Word, Excel, PowerPoint y OneNote, además acceso al servicio de Office Live Workspace. Allí pueden los usuarios guardar documentos y compartirlos abiertamente en Internet.
 
Microsoft comenzará a ofrecer Equipt a través de concesionarios a fines del mes de julio, inicialmente sólo en Estados Unidos. Los usuarios deberán tener un PC con Windows XP SP2 instalado.
 
Microsoft incursiona con Equipt en una nueva área de negocios; el alquiler de software a los usuarios. La razón de haber comenzado con Office es probablemente que para los usuarios es difícil comprar nuevas versiones del paquete de Office. Muchos de ellos están conformes además con versiones más antiguas, que incluso pueden ser pirateadas, en tanto que otros prefieren programas gratuitos como OpenOffice.org.

Microsoft ha anunciado que podría estar interesado en retomar las conversaciones con Yahoo para adquirir total o parcialmente el buscador. Para que ello sea posible, tendría que prosperar la iniciativa de los accionistas del buscador de reemplazar a los miembros del actual consejo de administración.

El gigante informático Microsoft indicó que en las últimas semanas se han mantenido conversaciones con Carl Icahn respecto a un potencial acuerdo entre ambas compañías, y apuntó que “tras la decisión de los accionistas de Yahoo, Microsoft podría estar interesada en discutir con un nuevo consejo de administración una importante transacción para la compra del negocio de búsquedas con grandes garantías financieras o bien, alternativamente, la adquisición del conjunto de la compañía”.
 
En este sentido, el multimillonario inversor Carl Icahn apuntó que había mantenido “frecuentes conversaciones” con el consejero delegado de Microsoft, Steve Ballmer, y afirmó que en estos encuentros, Microsoft había subrayado su disposición a “iniciar conversaciones de manera inmediata si resultaba elegido un nuevo consejo de administración”.
 
Asimismo, tanto Microsoft como Carl Icahn indicaron que en estos momentos todavía es prematuro hablar sobre el precio de una hipotética transacción, así como sobre otros detalles importantes.
 
Vía | noticias.com

Yahoo Messenger para Windows Vista acaba de recibir una interesante actualización. Ahora el cliente de mensajería incluye una nueva visualización llamada “Color Burst” para las conversaciones de voz y pequeñas mejoras en la interfaz de las llamadas de VoIP. Además el programa ahora recuerda el formato de fuente que usemos con nuestros contactos, es decir, que si al texto que escribimos le damos un determinado formato, la próxima vez que abramos Yahoo Messenger el estilo se mantendrá sin que tengamos que volverlo a configurar. También se han solucionado bugs y se ha mejorado de forma dramática el rendimiento de la aplicación.
 
Pero lo más interesante es que se ha agregado un ítem llamado “Webcam” en el Menú Opciones. Actualmente al hacer clic sobre él aparece un mensaje indicando que la característica no está disponible, pero en el equipo de Y! Messenger para Vista señalan que muy pronto el soporte para videoconferencia será una realidad y que se ha agregado ese botón para que los usuarios tomen conocimiento de que esta feature se incorporará en un futuro cercano, y no piensen que la aplicación va a seguir por mucho tiempo sin soporte para webcams.
 
Yahoo Messenger para Vista se actualiza automáticamente, así que los actuales usuarios de este cliente de mensajería no tendrán que hacer nada para disfrutar de esta minor update.
 
Vía | Genbeta

Parece que Microsft ha escuchado a algunos de sus usuarios que pedían a gritos un Service Pack 1 de su Windows Vista para todos los idiomas. Como todos sabemos si descargamos Service Pack en español e intentamos instalarlo en un Windows Vista en inglés no nos dejará. Esto, para usuarios con varios ordenadores con Vista en varios idiomas o administradores de redes es un gran handicap.

Ahora ya no tendremos que preocuparnos por eso, ya que han sacado cuatro paquetes diferentes muy completos cada uno para un menester.

Por un lado la instalación para Windows Vista de 64 bits y la instalación para Windows Vista de 32 bits. Por otro lado un CD en formato ISO con la instalación del Service Pack 1 para Windows Vista de 32 bits y finalmente un DVD en formato ISO que contiene tanto la instalación del Service Pack 1 para Windows Vista en 64bits como para 32 bits.

Como se puede apreciar Microsoft no ha querido dejar ningún cabo suelto y se marca un punto con este lanzamiento, en mi opinión, bastante necesario.

Descarga | Instalación para 64bits, Instalación para 32bits, CD con la versión 32bits, DVD con la versión 32&64 bits Vía | Genbeta

Más de una vez he tenido que formatear mi ordenador a sabiendas de que me faltaba el disco de los controladores de algún dispositivo. Lo que conllevaba tirarme unas cuantas horas (en el peor de los casos) buscando por internet los drivers sin saber realmente si lo que me estaba bajando valía para mi hardware.

Si hubiera sabido de Driver Magician por entonces hubiera sido mucho más feliz. Driver Magician es una aplicación para Windows que nos permitirá hacer una copia de seguridad de nuestros drivers actuales para poder utilizarlos en el futuro.

Diver Magician goza de dos versiones, la Lite, que es gratuita y que sólo nos permitirá hacer una copia de seguridad de los controladores y una versión de pago mucho más completa.

La versión completa, aparte de poder hacer backup de nuestros controladores, nos permite también restaurarlos, eliminarlos, actualizarlos, detectar dispositivos desconocidos o crear archivos instalables con los drivers, entre otras cosas.

Sinceramente, esta herramienta me parece de lo más completo que nos podemos encontrar, aunque la verdad es que la versión Lite se queda un poco pequeña, para un usuario normal le puede venir perfecto. Sin embargo para profesionales del sector les merecerá la pena pagar por la versión completa, ya que les facilitará muchísimo el trabajo.

Driver Magician funciona en todos los Windows a partir del 98 y tiene un precio de 29,95 dolares en su versión completa o licencia freeware en la versión reducida.

Descarga | Genbeta Vía | Windows Reference

En su línea habitual, Microsoft afirma que Windows Server 2008 (que -por cierto- acaba de ser adoptado por MySpace) es el servidor Windows más seguro que nunca ha creado, pero -como también viene siendo habitual- no todo el mundo parece estar de acuerdo.

Así César Cerrudo, fundador y CEO de la empresa argentina Argeniss, afirma haber encontrado algunas debilidades que convertirían en inútiles las mejoras de seguridad de Windows Server 2008.

Para Cerrudo, se trata de problemas de diseño que no fueron identificados por los ingenieros de Microsoft durante el Security Development Lifecycle (SDL) y que permiten que cuentas utilizadas normalmente por servicios Windows puedan utilizarse para una escalada de privilegios que permita el control total del sistema operativo…

Microsoft ha manifestado estar al corriente de los trabajos de Cerrudo, pero no reconoce en ellos ninguna nueva vulnerabilidad, sino que afirma que sólo describen cuestiones de diseño, ya que las cuentas que señala Cerrudo (NetworkService y LocalService) deben ser consideradas al mismo nivel que la de Administrador, sin que Cerrudo describa cómo un atacante podría hacerse con el control de las mismas.

Al parecer Microsoft invitó a Cerrudo a demostrar sus afirmaciones en Blue Hat, pero el investigador (que planea explicar los detalles en HITBSecConf2008 el próximo 17 de Abril) alegó “problemas de agenda” para rechazar la invitación.

Referencias | Windows Server 2008 security not as advertised, says researcher.

Vía| kriptopolis

Mejorando la Base de Datos de clientes de PerformSec me puse a investigar en la red para sacar ideas, y me encontre en la página web de microsoft que aunque me cueste decirlo esta muy bien, y podemos encontrar muy buen contenido a nivel plantillas sobre office, presupuestos, facturas, bases de datos, etc… y se podría decir que gratis, ya que para descargarlas necesitas tener microsoft office 2007 instalado en tu disco duro local, este es el unico incoveniente por lo demas esta muy bien, se podria decir que casi perfecto, espero que os sirvan como ami una consulta de una Base de Datos.

Enlace | http://office.microsoft.com/es-es/templates/FX100595493082.aspx

Curiosa imagen en la que podemos ver los desastres de Internet Explorer 8 con Google Maps. Una muestra más de la importancia del uso de estandares.

Y es que los hacks que antes funcionaban para IE, ahora se han de retocar para que lo haga de la forma correspondiente.

Vía | aNieto2K 

La autoejecución (AutoRun) es una característica presente desde Windows 95 -y habilitada por defecto- que permite que se realice automáticamente alguna acción al introducir un dispositivo extraible como un CDROM. Desde Windows XP, existe además AutoPlay, que presenta al usuario un menú de opciones. Microsoft explica que ambas características pueden desactivarse desde el editor de políticas de grupo, o poniendo a cero el valor de AutoRun en el registro y a 0xFF el valor de NoDriveTypeAutoRun.

Sin embargo, un fallo de diseño en todas las versiones de Windows Vista impide que NoDriveTypeAutoRun funcione de la forma descrita, por lo que algunas capacidades de AutoPlay pueden permanecer activas a pesar de que los valores del registro y el editor de políticas de grupo indiquen lo contrario. Como consecuencia, es posible que un atacante logre que el usuario ejecute inadvertidamente código arbitrario a partir de la inserción de un CD o una unidad USB.

No existe aún solución definitiva en forma de parche, por lo que los usuarios de Windows Vista han de recurrir a contramedidas temporales para deshabilitar eficazmente la autoejecución y prevenir así este tipo de ataque…

Referencias:

- Windows Vista fails to properly handle the NoDriveTypeAutoRun registry value [US-CERT].

- Microsoft Windows Vista NoDriveTypeAutoRun Automatic File Execution Vulnerability [SecurityFocus].

Vía: kriptopolis