Nueve boletines de seguridad para Firefox 3.0.11

Mes y medio después de corregir nueve vulnerabilidades con la última 3.0.9 (la versión 3.0.10 corregía sólo un fallo), Mozilla lanza la nueva versión 3.0.11 de su navegador Firefox que soluciona otros once fallos de seguridad. Seis de ellos críticos.

HISPASEC.COM
La nueva versión de Firefox soluciona once vulnerabilidades aglutinadas en nueve boletines. Cuatro de estos boletines tienen carácter crítico (permite ejecución remota de código con solo visitar una página web), uno es considerado de alto riesgo y dos de carácter bajo.

Específicamente, cada boletín, ordenados por gravedad:

Críticas:

* MFSA 2009-32 (CVE-2009-1841): Ejecución de código con privilegios de
Chrome mediante JavaScript. Por un error en nsSidebar.prototype.getInterfaces que permite crear objetos en este contexto.

* MFSA 2009-29 (CVE-2009-1838): Ejecución de código JavaScript en el contexto de Chrome. Esto ocurre si tras una recolección de basura el usuario es nulo.

* MFSA 2009-28 (CVE-2009-1837): Posible ejecución de código mediante el uso de un applet de Java. Un error en xul.dll permite un acceso indebido a NPObject JS wrapper antes de la carga del applet permitiría la inyección de código arbitrario.

* MFSA 2009-24 (CVE-2009-1833, CVE-2009-1392, CVE-2009-1832): Varios errores de la base de Mozilla crean varios desbordamientos de memoria intermedia que podrían ser usadas para ejecutar código.

Altas:

* MFSA 2009-27 (CVE-2009-1836): Un error en el procesado de las respuestas que no son 200 durante el 'connect', cuando se está usando un proxy, puede permitir que un atacante remoto modifique el contenido de la respuesta incluso en una conexión SSL.

Moderadas:

MFSA 2009-30 (CVE-2009-1839): Salto de restricciones de lectura local mediante el uso de iframe que salta las restricciones de acceso hacia atrás, es decir, desde /a/b/index.htm podríamos ver /a/index.htm

MFSA 2009-26 (CVE-2009-1835): Salto de restricciones de lectura local de cookies de cualquier dominio mediante el uso de file://. Por ejemplo en file://example.com/C:/foo.html leeríamos foo.html local pero con los datos en el dominio de example.com

Bajas:

MFSA 2009-31 (CVE-2009-1840): Salto de la comprobación de las políticas a través de ficheros XUL script.

MFSA 2009-25 (CVE-2009-1834): Suplantación de la URL en MacOS X al no tratar correctamente los caracteres unicode, de este modo una URL especialmente modificada podría hacerse pasar por otra.
La mayoría de estos fallos, como de costumbre, también afectan al cliente de correo Thunderbird y SeaMonkey. Para los usuarios de Thunderbird, solo queda deshabilitar JavaScript para intentar mitigar solo algunos de estos problemas, o bien lanzarse a buscar las versiones en pruebas en los servidores FTP de la fundación Mozilla.

El Gobierno de EEUU quiere eliminar el impuesto a los móviles

Los teléfonos celulares asignados por las empresas a sus empleados pueden ser para éstos un vínculo indeseado durante sus horas libres, pero también son un privilegio adicional que es pasible de cargas impositivas, algo que el gobierno del presidente Barack Obama quiere cambiar.

AP
El gobierno pidió el martes al Congreso que elimine el poco conocido impuesto al uso personal de móviles del trabajo, al que considera desactualizado y difícil de controlar.

El pedido llegó una semana después de que el Servicio de Rentas Internas (IRS, en inglés) generó un clamor de quejas cuando pidió sugerencias sobre cómo vigilar mejor el cumplimiento de esta ley.

La norma de 1989 dice que los empleados deben llevar la cuenta del valor de sus llamadas personales en móviles de la compañía y considerarlo como ingresos pasibles de impuestos.

Sin embargo, este requisito puede ser una molestia para los trabajadores que cada vez más usan los aparatos móviles para enviar mensajes de texto, correos electrónicos y navegar la Internet, y lo hacen a veces por trabajo, a veces por cuestiones personales.

"Ha habido un control muy desparejo", dijo Marianna Dyson, una ex abogada del IRS que ahora es experta en impuestos a empleados y a beneficios adicionales en el estudio Miller & Chevalier de Washington.

"Creo que la mayoría de los empleadores son razonables. Pero ¿he visto algún empleador que le exija a sus empleados que registren cada una de sus llamadas de negocios?", dijo Dyson. "Es una molestia en términos administrativos".

El comisionado del IRS, Doug Shulman, dijo que el impuesto es "poco entendido por los contribuyentes" y reconoció que es difícil de controlar de manera uniforme.

"El paso del tiempo, los avances tecnológicos y la naturaleza de las comunicaciones en los lugares de trabajo de hoy han vuelto obsoleta a esta ley", dijo Shulman en un comunicado.

Shulman y el secretario del Tesoro, Timothy Geithner, pidieron al Congreso que eliminara el impuesto. La Cámara baja aprobó su eliminación el año pasado, pero la medida se estancó en el Senado. Este año, hay proyectos en ese sentido en ambas cámaras.

Leyes universales del texto escrito

Alessandro Flammini y Filippo Menczer, de la Universidad de Indiana, junto a M. Ángeles Serrano de la Universidad de Barcelona, han creado un modelo generativo que explica a partir de reglas simples la aparición simultánea de patrones de texto escrito observada en muchos idiomas.

AGENCIAS
Su estudio se centra en la bien conocida Ley de Zipf sobre las frecuencias de las palabras, así como en patrones adicionales como la Ley de Heaps sobre la diversidad de las palabras, y la similitud entre documentos.

Esta investigación podría tener aplicaciones prácticas en la informática, las ciencias cognitivas y la lingüística. Por ejemplo, todos los motores de búsqueda se basan en análisis de textos. El modelo desarrollado por los investigadores y los descubrimientos que han realizado en su estudio podrían conducir a mejores técnicas para identificar términos clave que capturen los temas de una página web, lo cual es crucial para hacer coincidir consultas de búsqueda con resultados relevantes.

El equipo de investigación confía, por tanto, en que su trabajo estimulará investigaciones adicionales en esta área.

El modelo podría acabar poniendo los cimientos de un enfoque capaz de ayudar a los expertos a mejorar una amplia gama de aplicaciones basadas en el análisis de texto escrito, como los motores de búsqueda, la publicidad contextual online y la detección automática de la temática de una página.

Internet es la fuente de información más popular

Internet es, sin lugar a dudas, la fuente de información preferida por delante de la televisión, los periódicos y la radio, según un nuevo estudio llevado a cabo en Estados Unidos.

REUTERS
Pero sólo un pequeño grupo de los adultos estadounidenses consideran que las redes sociales como Facebook o MySpace sean una fuente tan buena, y muchos menos que lo fuera Twitter.

Más de la mitad de la gente entrevistada en una encuesta llevada a cabo por Zogby Interactive dijeron que si tuvieran que escoger una sola fuente de información sería Internet, seguido de un 21 por ciento que optaría por la televisión y un 10 por ciento que elegiría los periódicos o la radio.

Sólo un 10 por ciento describió las redes sociales como una fuente importante de noticias y, a pesar de la popularidad de Twitter en los medios, sólo un cuatro por ciento buscaría información en dicha página.

Internet también fue escogido como la fuente de noticias más fiable por el 40 por ciento de los adultos, mientras que apenas un 17 por ciento dijo confiar en la televisión, un 16 por ciento en los periódicos y un 13 por ciento en la radio.

"El estudio refuerza la idea de que los esfuerzos llevados a cabo por los grandes periódicos, cadenas de televisión y las radios para guiar a sus consumidores hacia sus páginas web están dando sus frutos", explicó Zogby en un comunicado.

Casi la mitad de los 3.030 adultos entrevistados en la encuesta online dijo que las páginas web de los periódicos nacionales eran de gran importancia para ellos, mientras que un 43 por ciento dijo preferir las de las televisiones.

Los blogs son una necesidad menor que las páginas web, y un 28 por ciento de los encuestados dijeron que consideraban importantes las bitácoras con las que compartían orientación política.

"Que las páginas web de los medios tradicionales sean vistos por una amplia mayoría como algo más importante que los blogs, la mayoría de los cuales son espacios de opinión sin investigación, podría verse como un desarrollo positivo para los medios", añadió.

Ante la pregunta de cómo veían el futuro, un abrumador 82 por ciento dijo que Internet iba a convertirse en la principal fuente de información en cinco años, aunque un 13 por ciento mantuvo que sería la televisión y un 0,5 por ciento se inclinó por los periódicos.

Alrededor del 84 por ciento de los estadounidenses tienen acceso a Internet, según estudios llevados a cabo por el sector.

Crean un material que cambia de color por la acción de campos magnéticos

Ingenieros de la Universidad de California han fabricado un nuevo polímero que, en forma de microesferas, cambia de color instantáneamente gracias a la acción de los campos magnéticos externos. El cambio de color se produce en forma inmediata y sin cambios estructurales del material. El nuevo mecanismo para la inducción de cambio de color en los materiales permitirá la fabricación a gran escala de materiales fotónicos estables. Por Pablo Javier Piacente de Tendencias Científicas.

TENDENCIAS CIENTÍFICAS
Un grupo de ingenieros e investigadores dirigido por el químico Yadong Yin de la Universidad de California ha logrado fabricar un nuevo polímero que, en forma de microesferas, cambia de color instantáneamente gracias a la acción de los campos magnéticos externos.

La principal innovación es que, a diferencia de otros desarrollos similares, el cambio de color se produce en forma inmediata y sin cambios estructurales o en las propiedades intrínsecas del material trabajado. Las características de este desarrollo ofrecen un nuevo mecanismo para la inducción de cambio de color en los materiales, que permitirá la fabricación a gran escala de materiales fotónicos estables.

En la investigación participaron químicos e ingenieros de la Universidad de California y de la Universidad Nacional de Seúl (Corea del Sur), bajo la dirección de Yadong Yin. Los resultados de este trabajo se han publicado en el Journal of the American Chemical Society, al que la Universidad de California le ha dedicado un comunicado de prensa, además de haber sido publicado asimismo por Physorg.

Simple funcionamiento y amplia aplicación

Vale destacar que es posible ajustar el color del material, dentro de un rango determinado, solamente girando las microesferas. La nueva tecnología es perfecta para pantallas a gran escala, como por ejemplo las que se emplean en la señalización activa. Así lo confirman los especialistas en biofotónica y nanoingeniería que formaron parte del grupo de trabajo.

Los experimentos de laboratorio han incluido el trabajo con nanoestructuras de óxido de hierro magnético en cada microesfera de polímero, que son las que han permitido que los colores se enciendan o se apaguen simplemente cambiando la orientación de la microesfera, produciendo como se estableció anteriormente resultados estables en los cambios cromáticos.

Los colores obtenidos se logran mediante efectos de interferencia en vez de pigmentos, gracias a la actividad desarrollada en las microestructuras. Los efectos son similares a los que pueden observarse en la naturaleza, por ejemplo en el plumaje de muchas aves o en el color de las alas de ciertas especies de mariposas.

Los beneficios adicionales de este desarrollo se sustentan en su acción inmediata, en la inexistencia de contacto y en su fácil integración a dispositivos electrónicos ya existentes en el mercado. De esta manera, puede decirse que se trata de una solución tecnológicamente inteligente y eficaz.

Consiguen que las bombillas corrientes sean mucho más eficientes con un tratamiento del filamento

¿Ha sustituido ya las bombillas tradicionales de su casa por lámparas fluorescentes? No le faltan razones, las bombillas de incandescencia son terriblemente ineficientes, la mayor parte de la energía que consumen se escapa en forma de calor que no ilumina. Si todos usáramos este tipo de iluminación evitaríamos la emisión de miles de toneladas de dióxido de carbono debido a los procesos de producción de energía eléctrica que usan combustibles fósiles. Pero la luz de una bombilla es más agradable y cálida que la de un fluorescentes y el encendido es instantáneo. Además los fluorescentes contienen mercurio, metal tóxico que contamina las aguas del planeta.

NEOFRONTERAS.COM
Así por ejemplo el atún que usted consume contiene ese metal y afecta su sistema nervioso.

No estaría mal que las bombillas incandescentes incrementaran su eficiencia. Ahora un grupo de científicos de University of Rochester ha desarrollado un sistema mediante el cual se puede doblar el rendimiento de este tipo de bombillas. Consiste en un tratamiento previo con láser del filamento de wolframio de las mismas.

Este proceso crea una una superficie nanoestructurada sobre el filamento que hace que éste sea mucho más negro que el habitual. Según la ley de Kirchhoff la emisión de un objeto en equilibrio térmico es proporcional a su absorción. Anatoliy Vorobeyv y Chunlei Guo pensaron que si podían "ennegrecer" el filamento lo suficiente aumentaría la emisión del mismo cuando éste se calentase.

Previamente ya habían estudiado cómo los láseres ultrarrápidos afectaban a la superficie de los metales. Así que, a través del vidrio de la ampolla, aplicaron un haz láser directamente sobre el filamento de una bombilla corriente, alterando una pequeña región de éste. Cuando encendieron la bombilla comprobaron que la región tratada era mucho más brillante que el resto.

El láser empleado era un láser pulsado de femtosegundo de alta potencia. Para hacerse una idea de lo corto que son sus pulsos piense que un femtosegundo es a un segundo lo que un segundo es a 32 millones de años. Durante ese tiempo el láser libera tanta potencia como todo el sistema eléctrico de EEUU (no confundir potencia con energía, este láser puede alimentarse con un enchufe corriente) sobre un área equivalente a la punta de un alfiler. Esta liberación súbita de energía sobre ese área tan pequeña hace que la superficie del metal se altere, creándose formaciones de micro y nanoestructuras, lo que se traduce en la obtención de una superficie extraordinariamente negra, capaz de absorber casi toda la luz que le llega. Como resultado el filamento es muy eficiente emitiendo luz cuando se calienta al paso de la corriente eléctrica.

Los pulsos en este caso son de 65 femtosegundos, de una longitud de onda de 800nm y se dan a frecuencia de repetición (no confundir con la frecuencia propia de la onda luminosa) de 1kHz.

El número de pulsos no afectaban linealmente la emisión del filamento. Comprobaron que un tratamiento de 500 pulsos producía un gran incremento en el rendimiento, pero 4000 pulsos sólo lo aumentaba levemente. La emisión obtenida dependía además de la longitud de onda estudiada. A 400 nm el aumento era de un 25%, pero a 800nm era del 55%. Lo malo es que parte de la emisión sigue cayendo en el infrarrojo, que es una parte del espectro que el ojo humano no ve.

Las imágenes de microscopía electrónica de barrido muestran que la superficie del wolframio tratada adopta una estructura periódica de nanoestructuras. Los investigadores creen que estas nanoestructuras aumentan los plasmones superficiales térmicamente excitados que se acoplan a la emisión electromagnética del espacio vacío, aumentando así la emisión de luz.

Este tipo de tratamiento fue utilizado por estos investigadores el año pasado para cambiar el color de casi cualquier metal, obteniendo versiones azules, doradas y grises de ellos. Esto lo conseguían produciendo microestructuras superficiales de distintos tamaños promedios para cada uno de esos colores. Utilizando esta misma técnica pueden "sintonizar" la luz que emite un filamento de bombilla al calentarse. Ya pueden, por ejemplo, hacer que un metal emita una luz más azul al calentarse. Como el wolframio normalmente irradia una luz amarillenta, este tipo de tratamiento puede conseguir que emita una luz más blanca similar a la solar.

Incluso han conseguido que el filamento emita luz parcialmente polarizada, cosa anteriormente imposible sin la utilización de filtros. Este resultado lo consiguen creado microestructuras dispuestas en forma de filas paralelas.

Al final puede que a la tradicional bombilla le quede más tiempo que el que creemos.

Cobra SL3, radar que detecta cámaras de control de velocidad en las autopistas

El nuevo Cobra SL3 es de seguro lo que muchos de nosotros (adictos a la velocidad) necesitamos cuando vamos conduciendo nuestro coche! Y es que si bien hay que ser precavido y manejar con cuidado, a veces es muy lindo sentir la velocidad y poder de nuestro coche. Con la instalación de cámaras rojas o de velocidad, esto ha cambiado un poco en las principales rutas de EE.UU y Europa. Por ello siempre hay gente con la tecnología adecuada para socorrernos, como el caso del nuevo dispositivo Cobra SL3, que posee un sistema GPS que puede determinar si estás aproximándote a un área donde hay este tipo de radares y cámaras.

Tiene una serie de LEDs y sonidos de alerta que te permitirán saber si estás acercándote a un área de este tipo. Se actualiza cada 12 horas para tener la última información sobre nuevas cámaras instaladas en las autopistas.

Un mini-refrigerador USB para tu escritorio!

Con un precio de $19.90 se nos presenta este curiosísimo gadget! Se trata nada más y nada menos que de un mini refrigerador que te permitirá mantener tus bebidas frías mientras estás en la PC, pero con la ventaja de que podrá estar junto a ti pues usa el cable USB para alimentarse de la energía de tu PC y así enfriar la lata. Disponible desde thinkgeek.com

Bing dispone ya de un dominio específico para la pornografía

Efe | San Francisco

Microsoft ha anunciado la creación de un dominio específico para pornografía en Bing, su nuevo buscador, una medida que, teóricamente, hará más sencillo el filtrar contenidos para adultos.

La medida viene a responder a las críticas al nuevo buscador desde algunos sectores estadounidenses porque sus nuevas funciones para buscar vídeos hacían más sencillo el acceso a material pornográfico y facilitaban sortear las configuraciones sólo para mayores de edad.

En el blog oficial de la compañía, el responsable de Bing, Mike Nichols, explicó que "las imágenes explícitas y contenidos de vídeo vendrán a partir de ahora de un único y separado dominio".

Los vídeos pornográficos o no aptos para menores estarán incluidos sólo dentro del dominio explicit.bing.net. Los usuarios no apreciarán la medida pero hará mucho más sencillo bloquear los contenidos para adultos mediante la herramienta SafeSearch.

A diferencia de otros buscadores, Bing permite visionar los resultados de búsquedas de vídeo simplemente situando el ratón sobre cada resultado sin tener que hacer 'click' y dirigir al usuario a la página de la que provienen, aunque ésta esté bloqueada en el ordenador.

Al redirigir los contenidos pornográficos a un dominio específico, el usuario puede bloquear este dominio y evitar así que resultados para adultos puedan ser vistos por menores.

Microsoft lanzó Bing hace unas semanas, un buscador en el que ha invertido varios años de trabajo y muchos millones de dólares con el objeto de mejorar su cuota de mercado en el área de búsquedas en Internet.

Microsoft prohíbe el uso del iPhone y la Blackberry a sus empleados

Efe | San Francisco

Nuevas medidas en tiempos de crisis. Microsoft ha vetado el uso del iPhone o la Blackberry entre sus empleados, que tendrán que usar sólo móviles con el sistema operativo Windows para trabajar.

El gigante del 'software' dejará de reembolsar a sus más de 90.000 trabajadores las facturas de teléfono de modelos que no utilicen Windows, incluso si los usan con fines laborales.

La medida pretende reducir costes, pero la decisión recuerda a la política personal del fundador de la empresa, Bill Gates, que, según reconoció su esposa, no permite a sus tres hijos el uso de iPods o teléfonos iPhone de Apple porque compiten con algunos de los productos de su empresa.

No obstante, la medida no afectará a todas las divisiones del grupo. Es el caso de Razorfish, una agencia de publicidad propiedad de Microsoft en la que se seguirán pagando los gastos de cualquier modelo de móvil a los empleados incluso para uso personal.