Safe Mode Inc.

Error 0x80020003 al acceder a la consola Forefront TMG 2010

2011-07-05T12:16:00.002-04:00

Debido a algún tipo de incompatibilidad entre IE9 y TMG2010 Forefront está generando este error en algunos casos.
Después de instalar IE9, o alguna actualización del SO, la herramienta de gestión de Microsoft Forefront Thread Management Gateway no permite el acceso al contenido administrable y deja de funcionar, da un mensaje de error como "miembro no encontrado" (member not found), "error de actualización" (refresh Failed).
Al volver a IE8 el problema se resuelve. Entonces podemos deducir que la falla se produce solo en IE9 y cuando está en un idioma distinto al inglés.

En resumen y basado en información de foros de referencia y solución de problemas, la solución temporal es la siguiente:

* Abrir "C: \ Archivos de programa \ Microsoft Forefront Threat Management Gateway \ UI_HTMLs \ TabsHandler \ TabsHandler.htc"

*Abrir con el bloc de notas el archivo antes mencionado.
* Búscar las 3 líneas que contienen "paddingTop", debe comentar estas lineas de código añadiendo al inicio un doble slash "/ /".

Ejemplo: Cambie la línea:
m_aPages [niPage] m_tdMain.style.paddingTop = ((m_nBoostUp <0)-m_nBoostUp: 0).;

Debe quedar como:
/ / M_aPages [niPage] m_tdMain.style.paddingTop = ((m_nBoostUp <0)-m_nBoostUp: 0).;
* Guarde el archivo y vuelva a abrir la consola de administración TMG.

Windows 7: Como mostrar el contenido de un archivo .chm

2011-06-30T15:08:00.003-04:00

Por defecto cuando abrimos un archivo .chm en Windows 7 nos mostrará algo muy similar a la imágen superior.

¿Que podemos hacer para ver el contenido de este archivo?

Muy fácil, solo debemos dirigirnos a la ruta de almacenamiento del archivo.

Botón derecho, “Propiedades”

Le damos a “desbloquear”, aplicar, aceptar y ya está. Ahora podemos acceder al contenido del citado archivo.

Perfil Microsoft MVA

2009-12-12T23:01:00.001-03:00

David Araya Araneda
País: Chile
Email: daraya[at]gmail.com

Puntos acumulados: 3104
Nivel actual: Platinum
Ranking General: 86
Ranking por País: 8

Comunidades: Virtual TechNet
Itsur La Comunidad Tecnológica del Sur de Chile

Cursos:

Curso Windows Server 2003 (1)
Curso SEGURIDAD
Curso Implementación de Escritorio
Curso Windows XP SP2
Curso ISA Server 2004
Curso Exchange Server 2003
Curso SQL Server 2005
Curso MOF
Curso Windows Small Business Server 2003
Curso Windows Server 2003 (2)
Curso Windows Vista
Curso 2007 Microsoft Office System
Curso Office 2007 (RTM)
Curso Exchange Server 2007 (RTM)

Carreras:

Infraestructura
SQL Server 2005
Windows Server 2008
Seguridad
Windows Vista
Exchange Server 2007
Contenido AGNÓSTICO
SharePoint Server
Especialización en UC (Unified Communication)
Especialización en virtualización
Windows Live
Windows 7
Exchange Server 2010

Especializaciones:

Especialización en Windows Server 2008 R2

Para visitar el perfil actualizado visita

Deshabilitar la comprobación estricta de nombres

2009-11-10T13:06:00.001-03:00

Para deshabilitar la "estricta comprobación de nombres" en Windows 2003 Server y así permitir que el servidor pueda responder a un alias de DNS. Esto se realiza mediante la edición del registro:

Para resolver esto en Windows Server 2003, seguir estos pasos:

Realizar el siguiente cambio en el registro:

Iniciar el editor de registro de windows (Regedt32.exe).
Ubicarse en la siguiente entrada:
HKLM\System\CurrentControlSet\Services\LanmanServer\Parameters
En el menú Editar, haga clic en Agregar Valor, y agregue la siguiente entrada y sus valores:
Nombre del Valor: DisableStrictNameChecking
Tipo de Dato: REG_DWORD
Radix: Decimal
Valor: 1

Imagen de referencia.

Salir del editor de Registro.
Reiniciar el Servidor.

Esto permite al servidor "Server1" o "Server1.Midominio.dom" para responder a una entrada de DNS, como "miservico" o "miservicio.midominio.dom"

... Esto está desactivado por defecto, ya que disminuye la seguridad.
No se recomienda hacer esto en una zona DMZ o en una zona de Internet.

Regalo de cumpleaños treintaitantos

2009-02-23T16:58:00.001-03:00

Bueno, como algunos sabrán hace unos días atrás sumé un año mas a mi humanidad y la mujer de mi vida me hizo un regalo que cualquier desearía, ella me regaló un iPod Touch 2da generación.

Gracias mi amor…

Pero para que la envidia se los coma vivos, aquí les dejo el unpacking, disculpen los fondos de las fotos, pero no aguante a preparar el set…

En su muy cuidado y rediseñado estuche de acrílico transparente.

Metiéndole mano al seguro adhesivo que trae en ambos extremos, tanto inferior como superior.

Retirando la tapa.

El juguetito a la vista.

Retirando la protección adhesiva que viene adherida a la pantalla, simulando el equipo encendido con sus iconos básicos.

Se puede apreciar que el equipo viene perfectamente calzado en una base de acrílico la cual tiene unas muescas en ambos extremos, que no permiten que este se desplace en ningún sentido evitando así daños en los largos viajes que deben realizar estos equipos para llegar a nuestras manos.

La pantalla touch en pleno y aun en su base.

En esta imagen se aprecia la base de la que les hablaba con anterioridad.

Power on

Nos pide que los conectemos a un iTunes para realizar el registro del equipo y activarlo.

RTFM

Bajo el equipo en esa diminuta caja viene la guía rápida, los fonos , el cable de datos y un accesorio de base que no sirve de nada si no tienes un dock.

Conectamos el cable de datos a nuestro pc via USB 2.0 y “boala”…

El equipo, en este caso con Windows Xp sp3 e iTunes 8.0 instalado, nos reconoce inmediatamente el dispositivo como un iPod, para luego iniciarse un asistente que nos permite asociar el iPod al equipo, registrarlo y bla bla….

Pero como lo llevamos en la sangre, no aguanto ni una semana el equipo en su condición original…

…fue desbloqueado, a pesar de no existir aun un kit para hacerlo de manera final, ya que el boot de estos equipos fue cambiado en la versión 2G.

Haber si en unos días mas subo el proceso para desbloquear iPod Touch 2G.

El dia final para los 32 bits.

2009-02-01T22:51:00.001-03:00

Martes, 19 de Enero de 2038, 03:14:07 am

Esta la fecha en la que podría producirse un segundo efecto 2000, pero esta vez en equipos linux. Recordemos que hace ya 8 años, el mundo temblaba por que el efecto 2000 podría colapsar la informática del momento, esto era debido a que la mayoría de aplicaciones usaban un sistema de dos dígitos para contabilizar los años, esto hacía que despues del año 99 (1999) pasaríamos al 00 (1900), algo que podría desestabilizar algunas aplicaciones.

Ahora parece que puede ocurrir algo parecido con los equipos Unix. El problema viene por el sistema de 32 bits usados para para almacenar la fecha. Recordemos que el binario es un código de 0 y 1 que representan los valores de true/false que puede reprensetar un bit, por lo tanto 32 bits serían una relación de 32 digitos que podrían ser 0 o 1.

Partiendo de que la primera fecha usada para el famoso timestamp de UNIX (POSIX) fué el 1 de Enero de 1970 a las 12:00:00 AM siendo en binario de 32 bits:

// 01-01-1970 12:00:00 AM
00000000 00000000 00000000 00000000

Rellenando todos los bits siguiendo las normas del código binario llegamos al 19 de Enero de 2038 a las 03:14:07 AM que se representaría en binario de 32 bits de la siguiente forma:

// 19-01-2038 03:14:07 AM
11111111 11111111 11111111 11111111

Por lo tanto, si queremos ir al siguiente bit nos vamos al :

// 10000000 00000000 00000000 00000000

Esto producirá que programas y sistemas operativos detecten que están en 1901 o 1970 (dependiendo de la implementación) en lugar del 2038. Y teniendo en cuenta que la mayoría de aplicaciones desarrolladas en lenguajes como C se verán afectadas, la cosa podría llegar a ser muy, pero que muy delicada.

Ejemplo gráfico

Imagen obtenida de Wikipedia.

Solución

Por desgracia, para estos equipos actuales basados en arquitectura 32 bits la cosa está complicada. Pero con la llegada de los 64 bits este problema será cosa para el futuro, muy al futuro, concretamente para el Domingo, 4 de Diciembre del año 292,277,026,596. Incluso en los nuevos equipos que irán apareciendo de 128bits darán lugar a fechas algo más lejanas, más exáctamente el mismo día 4 de Diciembre del año 170,141,183,460,469,231,731,687,303,715,884,105,727 de nuestra era.

Por suerte aún nos queda tiempo para ir actualizando nuestros equipos y viendo como avanza la tecnología esto parece remotamente improbable se convierta en un problema, pero por si acaso, estamos avisados.

Via Anieto2k

Crear un link hacia una pestaña dentro de un archivo de Office Visio

2009-01-05T17:32:00.001-03:00

íAquí les traigo algo que tal vez a todos les sirva algún día.
Prácticamente a diario debo confeccionar documentación relacionada con mi trabajo, en donde muchas veces debo relacionar archivos de distintos tipos para hacer mas consistente dicha documentación.

En este caso, se debían confeccionar una serie de archivos en Microsoft Office Visio y estos su vez debían ser complementados con una planilla de Microsoft Excel, la cual contenía los índices de la documentación. Anteriormente había confeccionado documentación muy similar e incluso llegué a incluir diagramas de Visio de manera que coexistían directamente en las hojas de Excel. El problema que se presentó esta vez es que los archivos de Visio contenían mas de una pestaña y por ende al llamarlos de manera normal desde la planilla Excel, este siempre se abría en la primera pagina o en la pagina activa al momento de ser este guardado. Lo que se necesitaba era abrir cada uno de los archivos de Visio en la pagina que contiene la información que se necesito mostrar.

Ahora bien, para dar solución a esta situación se debe crear un enlace en la planilla Excel. El enlace en si no tiene nada de especial, ingresamos el nombre que queremos sea mostrado e ingresamos el enlace de la siguiente forma “Ruta al archivo, incluyendo el nombre del archivo con extensión .vsd seguido del símbolo # y a continuación el nombre de la pestaña en el archivo de Visio que queremos que este se abra” Ejemplo:

D:\Mis Documentos\Cosas de Visio\Archivo_visio.vsd#Pestaña 3

Eso es todo, así de simple, con esto podrán directamente desde Excel u Office o lisa y llanamente crear un enlace en su escritorio, hacia una pestaña especifica de un archivo de MS Office Visio.

Imprime tu Certificado

2008-06-21T13:24:00.001-04:00

“¡Increíble trabajo - estamos a punto de conseguirlo!

Gracias a la ayuda de la siempre increíble comunidad de Mozilla, hemos conseguido mas de 8 millones de descargas de Firefox 3 en 24 horas. Más descargas de Firefox en un solo día que nunca -- ¡Es una gran proeza!

Por favor, se paciente mientras la buena gente de Guinness revisa nuestro intento de récord mundial. Esto puede llevar unos días, así que vuelve a comprobarlo aquí mismo. ¡Y muchísimas gracias por toda tu ayuda!”

Así Mozilla agradece el haber sido parte de esta gran campaña la cual, se esta haciendo realidad y como ellos anuncian solo falta la validación para que sea un record de tomo y lomo.

Obtener tu certificado aquí.

Calendario Mundial de lanzamiento de Firefox 3

2008-06-16T20:27:00.004-04:00

El gran dia ha llegado.

Aqui les dejo el calendario de lanzamiento de firefox 3 actualizado.

Fuente

Firefox 3 ya tiene fecha de lanzamiento !!

2008-06-12T11:44:00.002-04:00

Para el día 17 de Junio quedo estipulado por la gente de Mozilla, el gran día en el que la versión final de Firefox, estará disponible.

En primera instancia y para todos aquellos que usan las RC, Mozilla confirmo el día de ayer (11-06) que ha liberado una nueva versión, la RC3 la cual, contiene cambios solo para la versión MAC OSX, esta versión corrige un pequeño bug en esta versión de SO.

Así que a prepararse a descargarlo, sobre todo si se apuntaron para ayudar a Firefox a romper el record de descargas en un día. Y si no, todavía estas a tiempo.

OSX users: la RC3 se encuentra disponible aquí. Usuarios de Windows y Linux no la necesitan, pues es idéntica a la RC2, salvo por este pequeño cambio.

Si aún no han dado el salto a Firefox 3, mejor esperarse a la versión final, pues ya falta menos de una semana. Y para aquellos que estén con los RCs, hora de ir haciendo backups de extensiones y demás, para tener un borrón y cuenta nueva con esta versión final (que, definitivamente, es lo recomendable).

Guias de seguridad de productos MS

2008-06-11T21:26:00.001-04:00

Buscando alguna guía del tipo "mejores prácticas" para ver la mejor opción de implementación de Windows Vista en un entorno empresarial. En esta búsqueda me encontré con estas tres guías de seguridad:

Windows Vista Guía de Seguridad
Windows XP Security Guide
Windows 2003 Security Guide
Ofrecen una cantidad enorme de información que puede ayudarles a conseguir sus máquinas lo mas seguras como sea posible en cualquier tipo de medio ambiente.
Nunca están demás este tipo de documentos.

Y por ultimo, denle un buen uso a estas guías, no las dejes en el directorio de seguridad de tu pc.

DVD AR.

Prácticas recomendadas para la configuración de cliente DNS en Windows 2000 Server y en Windows Server 2003

2008-06-10T15:47:00.000-04:00

Resumen

En este artículo se describen las recomendaciones para la configuración de las opciones de cliente del Sistema de nombres de dominio (DNS) en Windows 2000 Server y en Windows Server 2003. Las recomendaciones de este artículo son para la instalación en entornos de Windows 2000 Server o Windows Server 2003 donde no hay ninguna infraestructura de DNS previamente definida.

Controlador de dominio con DNS instalado

En un controlador de dominio que también actúa como servidor DNS, Microsoft recomienda que establezca la configuración del cliente DNS del controlador de dominio según estas especificaciones:

• Si el servidor ejecuta DNS y es el primer y único controlador de dominio que instala en el dominio, establezca la configuración del cliente DNS para apuntar a la dirección IP del primer servidor. Por ejemplo, debe establecer la configuración del cliente DNS para que apunte a sí mismo. No enumere ningún otro servidor DNS hasta que tenga otro controlador de dominio que aloje DNS en ese dominio.

• Durante el proceso DCPromo debe configurar controladores de dominio adicionales para que apunten a otro controlador de dominio que ejecute DNS en su dominio y sitio, y que aloje el espacio de nombres del dominio en el que se instala el nuevo controlador de dominio o bien, si utiliza DNS de terceros, a un servidor DNS que aloje la zona del dominio de Active Directory para ese controlador de dominio. No configure el controlador de dominio para utilizar su propio servicio DNS para la resolución de nombres hasta que haya comprobado que la replicación de entrada y salida de Active Directory está funcionando y actualizada. Si no se hace esto, pueden producirse “islas” de DNS. Para obtener más información acerca de las islas de DNS, consulte el capítulo 2, “Structural Planning for Branch Office Environments” (Planeamiento estructural para entornos de sucursales) en la sección “Planning” (Planeamiento) de Windows 2000 Server Active Directory Branch Office Guide (Guía para sucursales con Active Directory de Windows 2000 Server) en el sitio web de Microsoft siguiente:

Techinfo

Para obtener más información acerca de un tema relacionado, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

275278 (http://support.microsoft.com/kb/275278/) El servidor DNS se queda aislado cuando un controlador de dominio se señala a sí mismo como el dominio _msdcs.ForestDnsName

• Después de haber comprobado que la replicación se ha completado correctamente, se puede configurar DNS en cada controlador de dominio de una de dos maneras posibles, según los requisitos del entorno. Las opciones de configuración son:

• Configure el servidor DNS preferido en las propiedades de TCP/IP en cada controlador de dominio para que se utilice a sí mismo como servidor DNS principal.

• Ventajas:
Garantiza que las consultas DNS que se originen en el controlador de dominio se resolverán localmente si es posible. Minimizará el impacto de las consultas DNS del controlador de dominio en la red

• Desventajas:
Depende de la replicación de Active Directory para garantizar que la zona DNS está actualizada. Los errores de replicación prolongados pueden producir un conjunto incompleto de entradas en la zona.

• Configure todos los controladores de dominio para que utilicen un servidor DNS centralizado como su servidor DNS preferido.

• Ventajas:

• Minimiza la confianza en la replicación de Active Directory para las actualizaciones de zona DNS de los registros de ubicador del controlador de dominio. Esto incluye el descubrimiento más rápido de registros de ubicador del controlador de dominio nuevos o actualizados cuando el tiempo de retraso de la replicación no supone ningún problema.

• Proporciona un servidor DNS autoritario único, que puede ser útil a la hora de solucionar problemas de replicación de Active Directory

• Desventajas:

• Utilizará más intensamente la red para resolver consultas DNS originadas en el controlador de dominio

• La resolución de nombres DNS puede depender de la estabilidad de la red; la pérdida de conectividad al servidor DNS preferido hará que no se resuelvan las consultas DNS del controlador de dominio. Esto puede producir una pérdida aparente de conectividad, incluso en ubicaciones que no están al otro lado del segmento de red desconectado.

• Es posible utilizar una combinación de las dos estrategias si el servidor DNS remoto se establece como el servidor DNS preferido y el controlador de dominio local se configura como alternativo (o viceversa). Aunque esta estrategia tiene muchas ventajas, hay ciertos factores que se deben tener en cuenta antes de realizar este cambio de configuración:

• El cliente DNS no utiliza todos los servidores DNS mostrados en la configuración de TCP/IP para cada consulta. De forma predeterminada, en el inicio el cliente DNS intentará utilizar el servidor que se encuentra en la entrada de servidor DNS preferido. Si este servidor no responde por cualquier razón, el cliente DNS cambiará al servidor mostrado en la entrada de servidor DNS alternativo. El cliente DNS continuará utilizando este servidor DNS alternativo hasta que:

• No pueda responder a una consulta DNS o

• Se alcance el valor de ServerPriorityTimeLimit (15 minutos de forma predeterminada). Para obtener más información al respecto, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

286834 (http://support.microsoft.com/kb/286834/) El servicio de clientes de DNS no vuelve a usar el primer servidor de la lista

• Tenga en cuenta que si no se responde, el cliente DNS cambia de servidores DNS preferidos; recibir una respuesta autoritaria pero incorrecta no hace que el cliente DNS pruebe otro servidor. Como resultado, la configuración de un controlador de dominio consigo mismo y otro servidor DNS como servidores preferido y alternativo ayuda a garantizar que se reciba una respuesta, pero no garantiza la exactitud de esa respuesta. Los errores de actualización de un registro DNS en cualquiera de los servidores pueden producir una experiencia de resolución de nombres incoherente.

• No configure las opciones del cliente DNS en los controladores de dominio para apuntar a los servidores DNS de su Proveedor de servicios Internet (ISP). Si establece la configuración del cliente DNS para apuntar a los servidores DNS del ISP, el servicio Netlogon de los controladores de dominio no obtiene los registros correctos para el servicio de directorio Active Directory. Con estos registros, otros controladores de dominio y equipos pueden encontrar información relacionada con Active Directory. El controlador de dominio debe obtener sus registros con su propio servidor DNS.
Para reenviar solicitudes DNS externas, agregue los servidores DNS del ISP como reenviadores de DNS en la consola de administración de DNS. Si no configura reenviadores, utilice los servidores de sugerencias de raíz predeterminados. En ambos casos, si desea que el servidor DNS interno reenvíe a un servidor DNS de Internet, también debe eliminar la zona raíz "." (también conocida como "punto") en la consola de administración de DNS en la carpeta Zonas de búsqueda directa.
Para obtener más información acerca de cómo quitar la zona raíz, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

298148 (http://support.microsoft.com/kb/298148/) Cómo quitar la zona raíz (zona punto)

• Si el controlador de dominio que aloja DNS tiene varios adaptadores de red instalados, debe deshabilitar un adaptador para el registro de nombres DNS.
Para obtener más información acerca de cómo configurar DNS correctamente en esta situación, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

292822 (http://support.microsoft.com/kb/292822/) Problemas de resolución de nombres y conectividad en un Servidor de enrutamiento y acceso remoto que también ejecuta DNS o WINS

Para comprobar la configuración del cliente DNS de su controlador de dominio, escriba el comando siguiente en un símbolo del sistema para ver los detalles de su configuración del protocolo Internet (IP):

ipconfig /all

Para modificar la configuración del cliente DNS del controlador de dominio, siga estos pasos:

1. Haga clic con el botón secundario en Mis sitios de red y, a continuación, haga clic en Propiedades.

2. Haga clic con el botón secundario en Conexión de área local y, a continuación, haga clic en Propiedades.

3. Haga clic en Protocolo Internet (TCP/IP) y, después, haga clic en Propiedades.

4. Haga clic en Opciones avanzadas y, después, haga clic en la ficha DNS. Para configurar la información de DNS, siga estos pasos:

a. En el cuadro Direcciones de servidores DNS, por orden de utilización, agregue las direcciones de servidor DNS recomendadas.

b. Si la opción Para resolución de nombres no cualificados se establece en Anexar estos sufijos DNS (en este orden), Microsoft recomienda que escriba primero (en la parte superior) el nombre de dominio DNS de Active Directory.

c. Compruebe que la opción Sufijo DNS para esta conexión es la misma que el nombre de dominio de Active Directory.

d. Compruebe que la casilla de verificación Registrar estas direcciones de conexiones en DNS está activada.

e. Haga clic en Aceptar tres veces.

5. Si cambia cualquier configuración del cliente DNS, debe borrar la caché de resolución de DNS y grabar los registros de recursos DNS. Para borrar la caché de resolución de DNS, escriba el comando siguiente en un símbolo del sistema:

ipconfig /flushdns

Para grabar los registros de recursos DNS, escriba el comando siguiente en un símbolo del sistema:

ipconfig /registerdns

6. Para confirmar que los registros DNS son correctos en la base de datos de DNS, inicie la consola de administración de DNS. Debe haber un registro de host para el nombre del equipo. (Este registro de host es un registro "A" en la vista Opciones avanzadas.) También debe haber un registro Inicio de autoridad (SOA) y un registro Servidor de nombres (NS) que señale al controlador de dominio.

Controlador de dominio sin DNS instalado

Si no utiliza DNS integrado en Active Directory y tiene controladores de dominio que no tienen DNS instalado, Microsoft recomienda que establezca la configuración del cliente DNS según estas especificaciones

• Establezca la configuración del cliente DNS en el controlador de dominio para que apunte a un servidor DNS que sea autoritario para la zona que corresponda al dominio del que el equipo es miembro. Es preferible utilizar un servidor DNS local principal y secundario debido a consideraciones de tráfico de Red de área extensa (WAN).

• Si no hay ningún servidor DNS local disponible, apunte a un servidor DNS al que se pueda llegar a través de un vínculo WAN confiable. (El tiempo de actividad y el ancho de banda determinan la confiabilidad.)

• No establezca la configuración del cliente DNS en los controladores de dominio para que apunten a los servidores DNS de su ISP. En su lugar, el servidor DNS interno debe reenviar a los servidores DNS del ISP para resolver los nombres externos.

Servidores miembro con Windows 2000 Server y Windows Server 2003

En los servidores miembro con Windows 2000 Server y Windows Server 2003, Microsoft recomienda que configure las opciones del cliente DNS según estas especificaciones:

• Configure las opciones del cliente DNS principal y secundario para que apunten a los servidores DNS locales principales y secundarios (si hay servidores DNS locales disponibles) que alojan la zona DNS para el dominio Active Directory del equipo.

• Si no hay ningún servidor DNS local disponible, apunte a un servidor DNS para el dominio Active Directory de ese equipo al que se pueda llegar a través de un vínculo de WAN confiable (el tiempo de actividad y el ancho de banda determinan la confiabilidad.)

• No establezca la configuración DNS del cliente para apuntar a los servidores DNS de su ISP. Si lo hace, puede tener problemas cuando intente unir el servidor basado en Windows 2000 o en Windows Server 2003 al dominio o cuando intente iniciar sesión en el dominio desde ese equipo. En su lugar, el servidor DNS interno debe reenviar a los servidores DNS del ISP para resolver los nombres externos.

Servidores no miembro con Windows 2000 Server y Windows Server 2003

• Si tiene servidores que no están configurados para formar parte del dominio, todavía puede configurarlos para utilizar servidores DNS integrados en Active Directory como sus servidores DNS principales y secundarios. Si tiene servidores no miembro en un entorno que utiliza DNS integrado en Active Directory, no graban dinámicamente sus registros DNS en una zona configurada para aceptar sólo actualizaciones seguras.

• Si no utiliza DNS integrado en Active Directory y desea configurar los servidores no miembros para la resolución de DNS interna y externa, configure las opciones del cliente DNS para apuntar a un servidor DNS interno que reenvíe a Internet.

• Si sólo se requiere la resolución de nombres DNS en Internet, puede configurar las opciones del cliente DNS en los servidores no miembro para apuntar a los servidores DNS del ISP.

Más información

Para obtener más información acerca de DNS de Windows 2000 y de Windows Server 2003, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

291382 (http://support.microsoft.com/kb/291382/) Preguntas más frecuentes acerca de DNS de Windows 2000 y de Windows Server 2003

Para obtener más información acerca de la resolución de nombres del cliente DNS, haga clic en el número de artículo siguiente para verlo en Microsoft Knowledge Base:

325509 (http://support.microsoft.com/kb/325509/) Web de soporte técnico: Resolución de nombres cliente de Windows 2000

Fuente

Añade la consola de comandos al menú de botón derecho en Windows

2008-06-09T13:41:00.001-04:00

Seguro que esta situación le suena a más de uno: Estás navegando por tus carpetas a través del explorador de Windows y llegas a una carpeta y te surge la necesidad de acceder a ella a través de la línea de comandos. Lo único que podrás hacer es navegar hasta ella a través de varios comandos, bueno eso era antes.

Con este pequeño truco que vamos a ver a continuación añadiremos una opción que nos permitirá abrir una ventana de la consola de comandos a partir de la carpeta que tengamos seleccionada.

Lo primero que tienen que hacer es acceder al editor de registro, para ello nos vamos a Inicio, Ejecutar, escribimos regedit y le damos a Aceptar. A continuación debemos navegar a través del panel izquierdo hasta acceder a la siguiente clave:

HKEY_CLASSES_ROOT\Directory\shell

Ahora debemos crear una nueva clave dentro de shell, para ello pinchamos encima con el botón derecho y le damos a Nuevo, Clave. Nos pedirá un nombre y le introducimos CommandPrompt. Nos habrá creado un valor por defecto en el panel derecho, hacemos doble clic sobre él y le introducimos el nombre que queramos dentro del valor, a ser posible que sea descriptivo algo así como Abrir en D.O.S.

Creamos una nueva clave dentro de CommandPrompt y le introducimos el nombre de Command. Dentro de Command hacemos doble clic encima del valor que aparece por defecto y le introducimos el siguiente texto:

cmd.exe /k cd %1

Aceptamos todo, cerramos y simplemente hacemos clic con el botón derecho encima de cualquier carpeta y comprobamos que aparece la nueva opción que hemos creado y que, efectivamente, funciona.

RapidShare 2.0

2008-06-09T08:34:00.001-04:00

Bueno Rapidshare ahora es 2.0, que mas decir, aunque sea minimalista y sin apenas publicidad propia o de otros.

Como pueden ver al visitar el sitio, le dieron una manito de “gato” a la imagen del sitio.

Lo interesante de todo es que el cambio de imagen viene también incluido en mejoras para los usuarios premium: En vez de los 25Gb en 5 días de límites en descargas, ahora será el doble. También presentan un nuevo servicio llamado TrafficShare en donde básicamente tu pagas un ancho de banda determinado para que tus amigos puedan bajar sin demoras tu archivo de acuerdo a lo contratado.

Pero no todo es felicidad: El maldito gato que se esconde en todas las letras para los usuarios Free sigue Vivo!!!!!!!. Encuentra los gatitos a tiempo.

Auditando una zona DNS

2008-06-06T17:06:00.001-04:00

1. Introducción

Con las nuevas metodologías de seguridad que se presentan cada vez con más frecuencia en pequeñas, medianas y principalmente grandes empresas, la auditoría se ha convertido en un componente fundamental para el seguimiento de las directrices implantadas. De ésta forma, son cada vez más los escenarios en que los administradores de red están empleando el recurso de auditoría. Aunque para auditar algunas actividades es algo muy simple (como por el auditar archivos modificados de una carpeta por ejemplo), pero para otras no es tan intuitivo, como lo es el caso de auditoría de zonas de un servidor DNS.

Este artículo va a mostrar precisamente, como activar auditoría en una zona DNS que esté integrada a Active Directory.

2. Escenario

Para poder hacernos una idea de la necesidad de esto en la vida real, necesitamos encontrar un motivo por el cual deberíamos hacerlo. En alguna ocasión, me fue expuesto el siguiente tema: “tengo un servidor DNS que tiene diversas zonas, en una zona determinada veo en ocasiones que algunos registros que fueron creados manualmente, desaparecen después de cierto tiempo (el cual por supuesto es aleatorio) y el registro es simplemente borrado.”.

Para este ejemplo vamos a utilizar un escenario ficticio en el cual tenemos una zona integrada con AD llamada ctest.com y queremos saber quien está haciendo modificaciones a esta zona.

3. Preparando el Ambiente

Para obtener tal información necesitamos realizar las siguientes tareas:

· Verificar si la auditoría de acceso al directorio está habilitada;

· Habilitar la auditoria en la zona DNS que se desea monitorear;

· Usar el visor de sucesos de seguridad para verificar que algo está siendo registrado con referencia a esta zona.

3.1. Auditoria de Acceso al Directorio

La primera cosa a verificar, es si la auditoría de directorio está activada para la política de los controladores de dominio, para ello debemos de:

1) Abrir la herramienta Active Directory Users and Computers;

2) Hacer clic con el botón derecho en la OU “Domain Controllers” y hacer clic en las propiedades;

3) Hacer clic en “Group Policy” y editar la política “Default Domain Controllers Policy”;

4) Navegar por el camino mostrado en la figura de abajo y verificar si la auditoría está marcada conforme a lo siguiente:

5) En caso de que ya esté seleccionado con success, failure, se puede simplemente cerrar estas ventanas.

3.2. Seleccionando la Zona DNS

Ahora necesitamos seleccionar una zona DNS que esté monitoreada:

1) Ejecutar la herramienta ADSIEDit.msc desde Start/Run;

2) En el caso de que se esté ejecutando esta herramienta por primera vez o de que no se haya hecho ninguna modificación de la vista por defecto, solamente aparecerán las 3 particiones de AD (Domain, Configuration y Schema). Hacer clic con el botón derecho en la parte de hasta arriba que dice ADSI Edit y hacer clic en “Connect To...”

3) En la opción “Select or type a Distiguinshed Name or Naming Context”, escribir la ruta mostrada en la figura de abajo: (reemplazando el nombre de dominio por el del dominio en el cual está trabajando).

4) Después de escribirlo, hacer clic en OK, abrir el contenedor de Dominio y expandir los contenedores hasta llegar al nivel mostrado en la figura de abajo:

5) Hacer clic con el botón derecho en la zona y escoger propiedades. En seguida hacer clic en “Security” y después en “Advanced”;

6) En la carpeta de “Auditing” hacer clic en “Add” y agregar el grupo Everyone;

7) Escoger las opciones:

· Write All Properties;

· Delete;

· Delete Subtree

8) En caso que se desee monitorear otras opciones; marcar la caja correspondiente. Hacer clic en OK hasta cerrar las tres ventanas.

4. El problema volvió a suceder!!! Qué hago?

Digamos que el registro fue borrado, lo que se necesita hacer ahora es ir al visor de sucesos y buscar por el evento con el identificador 566. Éste es un ejemplo de este evento:

Notar que los elementos marcados en rojo son los elementos en los cuales tenemos que poner mayor atención, ya que en ellos es posible identificar el usuario que hizo la operación del registro que fue accesado (en este caso www). Con estos datos entonces es posible llevar a cabo una investigación para saber por qué este usuario hizo uso de este tipo de acceso.

5. Conclusión

El mensaje principal de este artículo es mostrar las acciones simples para activar la auditoría de zona de DNS, que nos permita recolectar y registrar las acciones que son realizadas en las zonas integradas a DNS.

A continuación se presentan algunas referencias relacionadas a este tema:

314955 HOW TO: Audit Active Directory Objects in Windows 2000

http://support.microsoft.com/default.aspx?scid=kb;EN-US;314955

DNS-Tombstoned

http://windowssdk.msdn.microsoft.com/en-us/library/ms675530.aspx

Windows Search 4.0 ya esta aquí.

2008-06-05T14:25:00.001-04:00

Hoy en día, la mayoría de sistemas operativos incluyen un buscador de ficheros por defecto. Y no hablamos de un buscador como el perro que aparecía en anteriores versiones de Windows, sino un indexador, que nos permite búsquedas mucho más veloces y examinar el contenido de los ficheros para encontrar lo que necesitamos.

Windows Vista viene con Windows Search, del cual se acaba de lanzar la versión 4.0, que ya está disponible para Vista, XP y 2003, y que sustituye a Windows Desktop Search. En esta versión se ha mejorado la velocidad de indexado de los ficheros y de otras partes de la aplicación, como el previsualizador de XP.

Además, se han solucionado buena parte de los errores que los usuarios habían reportado y se ha añadido una característica que permite volver a versiones anteriores del índice en caso de corrupción de este, sin necesidad de volver a crear entero de nuevo, un proceso que resulta bastante lento.

En el caso de que tengamos Windows XP (y no tengamos instalada una versión previa de esta programa), Windows Search 4.0 desempeñará el papel de un complemento del sistema operativo, una aplicación adicional que reemplazará al sistema de búsqueda que viene por defecto, permitiéndonos obtener resultados mientras escribimos, visualizar los archivos sin abrirlos, etc. (y de paso eliminar al desagradable “perro buscador” que viene por defecto).

En cambio, si tenemos Windows Vista (o Windows Search 3.0 en Windows XP) , Windows Search 4.0 no agregará nuevas funciones al sistema de búsqueda del que ya disponemos, sino que simplemente mejorará el rendimiento del proceso de indexación, agregará compatibilidad con ciertos sistemas de red, y nos entregará resultados de forma más rápida.

Descargalo de aquí.

Microsoft abre para todo el mundo la creación de cuentas live y vinculado de perfiles Passport

2007-11-09T03:46:00.001-03:00

Eso veanlo por sus propios ojitos...

Ya está aquí, se acabó la larga espera y intentar una y otra vez con esos script que aparecen en la red tratando de echar abajo la seguridad del sitio.

Solo debes ingresar la dirección que quieras crear, verificar si está disponible y ya está. En un par de pasos ya me eh creado la mía.

Además les tengo que dar otra noticia respecto a los servicios Net Passport de Microsoft, ahora y después de una cantidad de años de suplicas nos permiten relacionar nuestras cuentas de Net Passport.

Como funciona esto:

IDs vinculados

Si tienes un Windows Live ID que utilizas para el trabajo y otro para casa, puedes vincularlos. Cuando vinculas más de un Windows Live ID puedes iniciar sesión en un sitio o servicio de Windows Live con una cuenta y mantener el acceso a la información relacionada con las cuentas vinculadas.

Si tienes más de un Windows Live ID, puedes vincularlos entre sí. Con los ID vinculados, sólo has de iniciar la sesión una sola vez para todas las cuentas y puedes cambiar rápidamente de una cuenta a otra. Más información acerca de los ID vinculados

Para cambiar a una cuenta distinta, haz clic en la flecha que aparece junto a tu nombre para mostrar, en la parte superior de la página.

OK, los insto, si usan este servicio con mas de una cuenta, a hacer estos cambios y verán como se les facilita la vida, además si solo tienes una cuenta, que tal si te creas una del tipo live y ya vas a tener dos y de seguro se te hará útil este servicio de vinculado de cuentas.

DVD AR

Windows Vista "Downgrade" to Windows XP

2007-09-23T13:30:00.000-04:00

Por fin los señores de Redmond se han dado cuenta que la gente no está contenta con la decisión suya de meterles un SO por las narices.

El Wow comienza ahora: después de escuchar millones de historias de horror han pensado que la mejor opción que pueden darle al usuario es, de permitirles hacer un "Downgrade" de su sistema operativo estrella al "tan querido XP" (esto por falta de opciones).

Si evaluamos los productos de Microsoft hasta el día de hoy, creo que el Windows 2000 y el XP, son sus productos mejor catalogados, lo que hoy en día pesa a Microsoft, debido a que este último (XP) se ha convertido en su mayor enemigo a la hora de convencer a su "publico" a cambiarse a MS Windows Vista, las explicaciones están demás y si el cliente lo pide... se aplica esa antigua regla que todos conocemos "El cliente siempre tiene la razón"...

Varias empresa ya se han adherido a esta "propuesta de Microsoft" y han publicado en sus sitios esta agradable noticia, por ejemplo Dell, HP y Lenovo, tambien lo hizo Fujitsu, la que llegó a incluir un CD de XP en las cajas de sus tablets y portátiles.

Creo que no queda mas opción que averiguar y hacer la cola, a pesar de la prohibición expresa emanada desde Redmond de vender equipos nuevos con el viejo y querido sistema operativo en su versión OEM desde el 31 de enero de este año.

PVI FayerWayer

1-0

2007-09-16T21:26:00.000-04:00

Con toda probabilidad, ya sabrán que este martes la International Organization for Standardization (and wanchuneishon) -la ISO- rechazó la solicitud de Microsoft de aprobar en forma “rápida” su formato para documentos de oficina OOXML, tras obtener sólo un 53% de aprobación entre los países votantes, contra el 67% requerido.

El resultado hizo brindar con vodka (a mí con Sorbete Letelier) a todos quienes creemos que mantener un solo formato abierto y universal como ODF, es la mejor opción para un mercado que hoy monopoliza Microsoft Office, asegurando que en adelante cualquier archivo de texto o planilla de cálculo podrá abrirse sin importar el programa que se utilice.

Por desgracia esto no es el fin del asunto. En una decisión curiosa, la ISO anunció que concedía a Microsoft una segunda vuelta para febrero de 2008, donde se revisarán los votos de cada país en caso de que alguno -por esas casualidades de la vida- haya cambiado de opinión.

Curiosidad que se suma a que -en primer lugar- se haya permitido tramitar por vía rápida un estándar que tiene más de 6000 páginas (y múltiples objeciones) para someter a revisión.

Y esto es sólo el principio. Tal como Carlos, Javier o los chicos de LD habían destacado antes, todo el proceso de votación de OOXML en las sedes nacionales de la ISO se vio empañado por múltiples denuncias de irregularidades… algunas dignas del semanario de lo insólito.

¿Creen que exagero? Demos un vistazo:

En Portugal se negó el acceso a los representantes de Sun e IBM -contrarios a OOXML- a la votación, aduciendo que “no había más espacio” en la sala.

En Alemania no sólo se impidió votar a Google y Deutsche Telekom -contrarios a OOXML- sino que la propuesta se “aprobó con comentarios” (algo así como no estamos de acuerdo… pero lo firmamos igual).

En Venezuela el profesor Nelson MacQuhae votó a favor de OOXML en representación de la UCV. Claro, se le olvidó mencionar que además era ejecutivo de Microsoft Venezuela.

Cosas del Alzheimer… aunque al parecer no era su primera vez.

En Suiza la Free Software Foundation Europe (FSFE) denunció 12 irregularidades durante la votación que aprobó OOXML -incluyendo conflictos de interés, argumentación falsa a favor o desestimación de argumentos en contra- amenazando con acciones legales si no se anula el resultado.

En Uruguay se recriminó a IBM por presentar objeciones “a última hora”, aprobando el formato OOXML gracias a razonamientos esclarecedores como este, del representante de BPS:

“Yo soy ignorante de estos témas técnicos […] y no tengo acceso a toda la información que ha sido manejada salvo a través de éste comité […] y como usuario de Microsoft Office esto nos beneficia […] y las licitaciones se hacen para lo que conocemos y eso es Microsoft Office”.

(El mismo personero declaró que “Y pedimos Office pues no existe un formato estándar para documentos de oficina”. Plop).

El Reino Unido emitió su voto en secreto, negándose a develar quienes componían el comité.

Y en el favorito de todos, Suecia estaba lista para decir “no” a OOXML cuando -el día previo a la votación- 23 nuevas empresas manifestaron un repentino interés por participar, dando vuelta las cifras por 25 votos a favor, 6 en contra y 3 abstenciones.

Posteriormente no sólo se descubrió que estas 23 nuevas empresas eran socios certificados de Microsoft, sino también un documento donde la gigante informática las “animaba” a intervenir en favor de OOXML, prometiendo reintegrar los 2500 dólares de inscripción en incentivos.

Microsoft reconoció la misiva como verdadera, calificándola de “un error”… un error que generó tal escándalo, que Suecia optó al final por cambiar su voto a una abstención.

(Pueden acceder a un listado completo de casos en OpenXML.info).

¿Pero quieren saber algo aún más impresionante? La Electronic Frontier Foundation de Finlandia (EFFI) publicó un estudio donde, tras examinar el índice de percepción de la corrupción (CPI) de cada país, se muestra que entre más corrupta es una nación, más fuerte es su apoyo a OOXML. ¿Coincidencia?

Todo este entuerto me parece doblemente lamentable.

Por un lado, porque entre más esfuerzos hago por creer en las buenas intenciones de Microsoft, en sus mea culpa y compromisos de transparencia, siempre acaban por darme suficientes razones para pensar que no han aprendido nada.

Microsoft se ha empecinado en afirmar reiteradamente que OOXML tiene méritos propios como formato. Entonces, ¿para qué montar este circo? ¿por qué no privilegiar los argumentos técnicos en vez de las argucias comerciales?…

(Prefiero que no me respondan).

Pero aún más triste es el velo de duda que cubre a ISO. Sabiendo ahora cuán anárquica y manipulable puede ser la concepción de un estándar, ¿qué prestigio le queda a la institución? ¿no es irónico que la ISO no posea un estándar… para crear un estándar?

¿Es válido preguntarse cuán seguros podemos sentirnos ahora sobre un estándar para medir los índices de contaminación ambiental o el grado de toxicidad de un alimento? ¿si acaso Nestlé o Coca-Cola usarán los mismos métodos cuando se debate un estándar para producción lechera o de gaseosas?

Nuevamente, prefiero que no me respondan.

Di NO al formato de Microsoft Office como estándar ISO

2007-07-05T00:47:00.000-04:00

Según leo en el Blog de Jorge Cortell, se está debatiendo la posibilidad de crear un nuevo estándar ISO en base a un supuesto estándar creado por y para Microsoft.

Si finalmente es aprobado se producirían situaciones, cómo llamarlas... "peculiares", "disparatadas". Bueno pueden verlo y decidir Uds. mismos aquí. Si están de acuerdo conmigo les invito a que firmen en contra de esta barbaridad por estos motivos:

Ya hay un estándar, ISO 26300, llamado Open Document Format (ODF): un doble estándar supondrá incertidumbre, confusión y un coste añadido para la industria, gobiernos y ciudadanos.;
No hay ninguna implementación de referencia de la especificación de OOXML: Microsoft Office 2007 produce una versión especial de OOXML que no cumple con la especificación de OOXML propuesta en ISO;
En el documento de especificación falta información como, por ejemplo, cómo implementar un “autoSpaceLikeWord95” o un “useWord97LineBreakRules”;
Más del 10% de los ejemplos de su especificación no validan la conformidad con XML;
No existe garantía alguna para que cualquiera pueda implementar parcial o totalmente la especificación de OOXML sin arriesgarse a que Microsoft le exija daños y perjuicios por infracción de patentes o el pago de licencias de patentes;
Esta propuesta de estándar entra en conflicto con otros estándares ISO, como ISO 8601 (representación de fechas y tiempos), ISO 639 (códigos de representación de nombre e idiomas) o ISO/IEC 10118-3 (funciones hash de criptografía);
1.Hay un error en la especificación del fichero de formatos de hoja de cálculo que impide introducir cualquier fecha previa al año 1900. Esto es un error que se arrastra desde las obsoletas versiones de 16bits de la aplicación MS-Office;
Esta propuesta de estándar no ha sido creada aunando la experiencia y mejores prácticas de todas las partes interesadas (tales como productores, distribuidores, consumidores, usuarios y reguladores), sino por Microsoft en solitario.

>> Microsoft Office OpenXML (OOXML) is a broken standard.

Referencias a este artículo:

http://kriptopolis.org/trackback/4468

Internet, ¿Futuro incierto?

2007-06-02T19:16:00.000-04:00

El futuro de la red no pinta bien: compañías de telecomunicaciones de Europa y EE.UU quieren filtrar tu libertad en línea, poder bloquear contenidos o hacer más lento el acceso. El debate llegó silenciosamente a Chile. Por un lado, un diputado UDI, una ONG y una compañía que basa sus negocios en Internet. Del otro, las compañías que te venden el acceso a la red. La siguiente es una discusión mundial que puede cambiar el futuro de las telecomunicaciones.

El debate del momento: la Neutralidad de la Red

EL PODER DE SER NEUTRAL

¿Qué pasa cuando los servicios que se ofrecen vía Internet, compiten directamente con los negocios de la compañía que te da acceso a la red? Piensa en telefonía o televisión, servicios que por Internet son gratuitos (o casi) y que tienen a las compañías de telecomunicaciones de Europa y EE.UU, luchando por controlar esos servicios. Lo mismo con los contenidos en la red.

Para lograrlo, varias compañías están intentando acabar con un principio fundamental para el funcionamiento de Internet tal como la conocemos hoy: La Neutralidad de la Red. ¿La qué? Claudio Ruiz, de la ONG Derechos Digitales, explica:

“La neutralidad de la red es un principio sobre el cual se construyó Internet. Es en términos muy coloquiales, lo siguiente: Ya que Internet es una red de computadores, la información que circula a través de ellos pasa por muchos cables y dispositivos. La Neutralidad de la Red implica que toda esta información no puede ser controlada ni filtrada por quienes son dueños de estos cables o medios de transporte de la información”

Ese principio permite que las compañías que venden el acceso a la red, no puedan bloquear los contenidos de los sitios. Permite además que no exista ninguna diferencia en cuanto a accesibilidad, entre el sitio de CNN, Emol o la Zonacon los de Elantro, Disorder o el blog personal de cualquiera. Todos son igual de accesibles.

Es un principio que permitió el crecimiento de la red. Una característica tácita, no establecida legalmente, que algunas corporaciones están obviando. En respuesta, algunos intentan resguardar este principio por vías legislativas, para que la red siga funcionando tal cual la conocemos. Porque la Neutralidad de la Red no forma parte de la legislación (ni en EE.UU ni en Chile), pero es un principio que resguarda la libertad de la red.

Lo que está en discusión en EE.UU, Europa, y en Chile a través del proyecto de ley presentado por el diputado UDI Gonzalo Arenas, es la posibilidad de resguardar el principio de la Neutralidad de la Red jurídicamente.

Las compañías en EE.UU se oponen. “Lo que quieren hacer en Estados Unidos compañías proveedoras como Verizon, AT&T, Comcast o Time Warner es poner un tubo rápido en Internet, una suerte de conexión dedicada a todas aquellas empresas que paguen grandes cantidades de dinero por estar ahí, o solo para los servicios de esas compañías proveedoras, dando prioridad así sus contenidos. Ha pasado con la televisión la radio y el cable, y ahora puede pasar con Internet”, explica el video estrella de SaveTheInternet.org,el sitio más famoso a favor de la Neutralidad.

La supercarretera de la información, pavimentada y con tag para algunos. Un camino de tierra digital para el resto.

Ejemplifiquemos con un caso hipotético: si se terminara con el principio de la Neutralidad de la Red, una compañía de acceso podría darte una conexión de 600 kilobites por segundo para acceder al buscador de esa misma empresa, pero entregarte solo 32 kilobits para acceder a Google. Lo que se llama un vacío legal.

Claudio Ruiz, de la ONG Derechos Digitales: “Las empresas de telecomunicaciones se dieron cuenta que el mercado de contenidos era un mercado incipiente, y que ellos podían atacarlo. Por lo tanto, empresas como AT&T que son dueñas del cobre y las tuberías, empezaron a invertir en servicios relativos no solamente a telecomunicaciones, si no que a expresión de contenidos en Internet, sean estos escritos, audiovisuales, etc.. En esta fusión de mercado se dieron cuenta que ellos tenían una posición privilegiada, porque además de proveer contenidos, ellos eran los dueños de los cables”

Ese es el principal argumento usado por las empresas de acceso para acabar con la Neutralidad de la Red: que los tubos por donde pasa la información son de ellos, que el cableado por el que llega Internet a tu casa tiene dueño. Así que ellos debieran administrar a quién le dan prioridad.

Si hay negocios que se basan en este cableado, esos son los que tiene a Internet como plataforma. Los mismos que suelen competir con los que te ofrecen las compañías de acceso: televisión y telefonía, principalmente.

Otro argumento esgrimido, en este caso por Telefónica España,es que “también tiene sentido permitir que los operadores de la red restrinjan el tráfico que es descaradamente dañino, como los virus, los gusanos y el spam”

Los servicios dañinos atentan contra el correcto uso de la red y todo su esplendor, pero, ¿a quien le gustaría que atenten contra su descarga legal de música? ¿O contra el acceso a Youtube ? ¿Qué pasaría si el buscador de Amazon es quien paga más dinero por usar esta Internet dedicada? Los demás funcionarían más lento.

Claudio Ruiz(en la foto): “Frente a esto (la Neutralidad de la Red) las compañías proponen –y de hecho esto es lo que quieren hacer- tener la posibilidad de controlar el contenido que pasa por Internet, pero no pensando solamente en el filtro de contenidos que podrían ser peligrosos para alguien, si no que en el filtro de contenidos que puedan ser beneficiosos para su empresa”

Y ya lo están haciendo. Que las empresas de acceso a Internet estén obviando el principio de Neutralidad en la Red ya está pasando en Chile y el mundo. A continuación, los casos.

LAS FALLAS EN LA MATRIX

El sitio SaveTheInternet.org,recopila una serie de denuncias: En el 2004 un proveedor de servicio de Carolina del Norte llamado Madison River, bloqueó la posibilidad de usar el servicio web telefónico que ofrecía la competencia. En Canadá, durante 2005, el gigante de las telecomunicaciones Telus bloqueó el acceso a un sitio web que simpatizaba con las causas gremiales de sus trabajadores.

En Chile hay dos compañías que proveen el 94% de las conexiones de Banda Ancha:VTR y Telefónica CTC Chile. Las dos compañías han recibido reclamos de sus usuarios, por no respetar la Neutralidad de la Red. VTR por hacer Traffic Shapping (o bloqueo selectivo de puertos) y Telefónica por haber bloqueado puertos que permiten la telefonía IP.

Ojo, estamos hablando de bloqueos a contenidos legales.

Asumiendo la relevancia del tema, el diputado UDI Gonzalo Arenas (en la foto) presentó un proyecto de ley que establece el principio de la Neutralidad de la Red en nuestra legislación.

Gonzalo Arenas, lo explica: “Se refiere a que los usuarios de la red puedan utilizar los programas, las aplicaciones, los dispositivos y los contenidos –cualquiera ellos sean- que estén actualmente a disposición en la red, sin interferencia de ningún tipo por parte de los dueños de acceso a Internet ni los ISP (proveedores de acceso). Consideramos que es un principio básico.

Un segundo aspecto es que toda información en la web debe ser tratada en igual forma, sin discriminar entre algunos y otros. Hoy es una práctica habitual que algunas páginas paguen para que sus contenidos bajen mas rápido y consideramos que eso atenta contra la democracia en Internet. Por ejemplo, el pequeño blog de un periodista debe estar igual al sitio de la CNN, sin ningún filtro, menoscabo o prejuicio para el usuario”

Y agrega: “Hoy te dan un servicio de ancho de banda que sirve muy bien para revisar páginas web, pero el potencial de la red es mucho más que eso. Y ese potencial no lo estamos aprovechando por la interferencia que actores de la red hacen”

¿Tiene antecedentes de compañías que incurren en esto, diputado?

“Hubo un juicio frente al Tribunal de Libre Competencia entre CTC y Redvoiss, en el que CTC establecía, mediante contratos Megavía, a todos los ISP la prohibición y el bloqueo de ciertos puertos para no permitir la telefonía IP, en el cual se negaba la capacidad de los usuarios de utilizar una herramienta tan ventajosa e útil”.

¿Tienen antecedentes de VTR?

“VTR hace varios años anunció que tienen equipos de Traffic Shapping, los cuales interfieren programas cuando el ancho de banda se ve muy saturado. Y estas son prácticas habituales que el usuario conoce, incluso hay denuncias en el Sernac frente a eso”.

A continuación el incipiente debate en Chile sobre la Neutralidad de la Red.

ROUND UNO: Redvoiss v/s Telefónica CTC Chile

La compañía más conocida de Telefonía IP en el mundo es Skype . Ellos tienen un software que permite llamar gratuitamente a cualquier otro usuario de Skype, y que también te da la posibilidad de llamar a cualquier teléfono fijo del mundo, a un precio muchísimo más barato que el que suelen cobrarte las compañías de telefonía tradicional.

En Chile existe una compañía que da este servicio: Redvoiss .

Un día los ingenieros de Redvoiss notaron que Telefónica Chile les bloqueaba los puertos necesarios para hacer las llamadas, por lo que todos los usuarios que se conectaban a Internet a través de Telefónica CTC Chile, no podían utilizar el servicio que ellos ofrecen.

Esta práctica no respeta el principio de la Neutralidad de la Red, un principio que como ya hemos explicado, no forma parte de la legislación actual. Pero la gente de Redvoiss estimó además, que se estaba atentando contra la libre competencia, por lo que decidieron acudir al Tribunal de Defensa de la Libre Competencia y demandar a Telefónica.

Alberto Mordojovic, CEO de Redvoiss(en la foto): “Nosotros atacamos una industria, a la telefónica, y coincidentemente es la misma que da la banda ancha. Entonces CTC Chile bloqueaba los puertos lógicos por los cuales circulan la voz por Internet (que es un estándar abierto, de común conocimiento) en los accesos a sus clientes. Son puertos muy fáciles de identificar en el organismo rector de Internet, por lo tanto no pasaba la voz y ellos protegían su negocio tradicional”

El Tribunal de Libre Competencia falló a favor de Redvoiss.Actualmente el caso está en la Corte Suprema, esperando un fallo que sentará un importante precedente para el futuro de Internet en Chile.

A través de su departamento de RR.PP, intentamos hablar con Telefónica CTC Chile, para conocer su posición con respecto a la Neutralidad de la Red. Luego de varios e mails y llamadas telefónicas, quedaron de respondernos. Después de un mes de espera, finalmente no recibimos respuesta.

Los que si han expresado públicamente su posición es Telefónica España (Telefónica CTC Chile es una subsidiaria de esta). Sus argumentos a favor de neutralizar la neutralidad de la red, en este link.

Claudio Ruiz, de Derechos Digitales: “Lo importante del caso es que la (Corte) Suprema va a establecer un criterio general de aplicación, con respecto a dónde pueden llegar las empresas dueñas de los cables versus las empresas que puedan montar un negocio a través de estos, y que puedan afectar a las dueñas de los cables. Lo importante es que la resolución deje como beneficiados a todos, no a una empresa en particular”

ROUND 2: Usuarios v/s VTR

José Huerta Estrada tiene 27 años, estudió derecho en la Universidad de Los Andes y es un usuario activo de Internet. Asesora al diputado Gonzalo Arenas en el tema de la Neutralidad de la Red y maneja junto a otros internautas un sitio que lleva menos de un mes en línea, www.neutralidadsi.org pero que ha motivado una gran campaña y discusión respecto al tema.

En el sitio muestran detallamente, un experimento que realizaron para ver si VTR realmente hace Traffic Shaping. El término se refiere a dar forma al tráfico en general, y existen un montón de medios para hacerlo: desde el bloqueo de ciertos paquetes de datos a través de determinados puertos, limitar el ancho de banda que pasa por un puerto, hasta bloquear directamente el acceso a uno. Todas formas que atentan contra la idea de la Neutralidad de la Red.

El experimento, detallado paso a paso, incluida una contra prueba para ver si se repetían los resultados, en este link.

Las conclusiones de Huerta son claras: “(la prueba) demuestra que VTR interviene el enlace para evitar que los usuarios utilicen el máximo del ancho de banda contratado, cosa que atenta directamente contra los derechos del consumidor. Los tipos al intervenir el enlace, lo hacen por puertos, no por contenidos. Sólo por pasar información a través de este puerto (6881, el estándar de los clientes Bitorrent, del peer 2 peer), se va la velocidad a cero. El problema es cuando VTR no reconoce públicamente, ni por las consultas directas de la gente, que ejercen prácticas de este tipo”.

¿Tú has llamado?

“Yo he llamado un montón de veces y tú lo puedes ver en la red que la gente reclama que sus descargas p2p son ridículas. Yo llamo y me dicen que tengo un virus, que tengo un router o que mi computador vale hongo. Pero nunca asumen que ellos realizan acciones de esta clase, y nuestro experimento demuestra que sí lo hacen”, asegura.

Intentamos hablar con VTR sobre su posición en el tema de la Neutralidad de la Red. Vía e mail, Alejandra Rivera, su Jefa de Comunicaciones, nos envió la siguiente respuesta: "Es un tema que se está debatiendo en el Congreso y por lo tanto, no consideramos pertinente referirnos por ahora a este tema".

EL DEBATE

Le preguntamos al diputado UDI, Gonzalo Arenas, sobre su proyecto de ley para garantizar la Neutralidad de la Red en nuestro país.

¿Qué soluciones propone en el proyecto de ley?

Ninguna limitación de ningún tipo por parte de los proveedores de Internet en el tráfico y uso de la red. Lo otro es que se transparente en forma clara cuales son las limitaciones del servicio que se está entregando, porque hoy los usuarios no tienen derecho ante las empresas de ISP.

Proponemos un catálogo mínimo de uso de banda ancha, donde no se le entorpezca el uso (al usuario), se le informe de estas limitaciones (porque puede darse en algunos casos que por seguridad sea necesario) pero si se hace se le debe informar. Lo otro es que se den las velocidad efectivas que se están vendiendo, porque te dan una velocidad potencial que no se obtiene nunca. Por lo tanto uno paga por un servicio que no esta recibiendo.

¿Cual es el siguiente paso del proyecto de ley?

El proyecto fue presentado hace un mes y ahora está en la Comisión de Ciencia y Tecnología de la Cámara de Diputados, para debatirse.

¿Hay alguna fecha?

Dentro de los próximos dos meses debería empezar la discusión del proyecto.

¿El gobierno ha hecho algo respecto al tema?

Hablé con el Subsecretario de Telecomunicaciones, y la Subtel está dispuesta a patrocinar el proyecto de ley y apoyarlo. Se nota una preocupación.

¿Cuáles son los argumentos de las empresas?

Fui a una reunión en la fundación País Digital donde me invitaron junto a todas las empresas proveedoras, y por supuesto pusieron el grito en el cielo, pues consideraban grave el proyecto porque atentaba contra sus derechos. Pero bueno, nunca vamos a llegar a acuerdo con ellos, porque no está entre sus líneas respetar el derecho del consumidor como corresponde. Los argumentos que usaban eran solo técnicos, ninguno de fondo.

El poyecto de ley, en este link.

El tema ya está sobre el tapete, siendo discutido por casi todos los actores. Sólo faltan los usuarios. ¿Se ve el futuro de Internet, del mismo color que una tele sintonizada en un canal muerto?

José Huerta, de Neutralidad Sí: “El peor escenario posible es que el proyecto de ley termine durmiendo en el congreso. Es función de los ciudadanos lograr meter ruido para que esto se transforme en un verdadero tema. Lo peor sería que puedan profundizar sus prácticas y caer en el nivel de Estados Unidos, o sea, bloquear contenidos o privilegiar sitios por acuerdos comerciales. Esto termina con Internet como lo conocemos. La red pasaría a ser un ente dependiente de las políticas comerciales de las compañías que te dan acceso”

El diputado Gonzalo Arenas: “Yo creo que el desarrollo futuro de Internet, de no aprobarse la Neutralidad, va a ser que las empresas proveedoras van a convertirse en una especie de canales de TV cable, y se va a perder la amplitud y la democracia de la red”.

Es que sin la existencia de la Neutralidad de la Red, difícilmente podrías leer un reportaje como este.

DVD AR (Fuente la zona)

Windows Vista en 2 Minutos

2007-05-09T20:19:00.000-04:00

Creo que ya elegí el mejor camino para Windows Vista... miren esto para ver si me entienden.

DVD AR

Otro juicio más que pierde Microsoft (y van...)

2007-04-12T21:33:00.000-04:00

Un tribunal estadounidense le dió la razón a una mujer que demandó a Microsoft porque su PC no podía ejecutar la versión Premium de Windows Vista.

La novela en cuestión empezó cuando la doña adquirió una flamante PC nueva con la ya engorrosa etiqueta “Windows Vista capable”. Es decir que la compu era, apta, en teoría para correr la última "maravilla" del emporio Microsoft.

Pero...tratándose de Microsoft...siempre hay peros. Pese a la mentada etiqueta que brillaba en la máquina, ésta solo podía correr la versión más básica de Windows Vista y no era compatible con los requisitos técnicos que se necesitan para poder ejecutar la versión más poderosa, la “Premium”. (Como ustedes sabrán, queridos y fieles lectores de Datafull, existen 7 versiones distintas de Windows Vista)

Ni lerda ni perezosa (y sabiendo lo que le gusta a los yanquis hacer juicios por cualquier cosa), la mujer demandó a Microsoft por publicidad engañosa. Y un tribunal le dió la razón.

Palabras más, palabras menos, el Tribunal en cuestión le exigó a Microsoft y a los fabricantes de PCs que indiquen claramente en sus etiquetas con cuál versión de Windows Vista es compatible el equipo, para acabar así con la confusión de indicaciones genéricas.

Esto quiere decir que a partir de ahora, la etiqueta de “Windows Vista capable”, utilizada por lo general como herramienta de promoción de aquellos equipos de gama básica y media, deberá indicar claramente que solamente esos equipos pueden ejecutar Windows Vista Basic y ninguna otra versión.

Cuentas claras, conservan la amistad dicen.

Microsoft libera Service Pack2 para Windows Server 2003 y R2

2007-03-14T02:46:00.000-04:00

Microsoft acaba de liberar el segundo paquete de actualizaciones para sus sistemas operativos Windows Server 2003 y Windows Server 2003 R2 (De momento en Ingles y Alemán).

Desde hace un tiempo hasta ahora nos hemos acostumbrado que Microsoft, prácticamente en estos paquetes cambie el SO completo, es cosa de ver el tamaño de estas "actualizaciones", con esto del terabyte ¿que son 372 MB? ¿Cuanto pesaba el CD de instalación del W2k3?

Suerte en la actualización, ojalá y no tengan que hacer rollback!!!!

Pregunta típica de nuevo usuario de Linux: ¿Qué antivirus?

2007-02-28T13:37:00.000-03:00

Es cierto. Basta darse una vuelta por cualquier foro donde recalen nuevos usuarios de Linux (ejemplo) para darse cuenta de que se trata de una pregunta recurrente.

Y es lógico. Los usuarios de Windows están mentalizados del alto riesgo que corren y tienden a vigilar su antivirus con tanta atención como la enfermera de una UCI vigila los monitores de sus pacientes críticos. Por eso, cuando llegan a Linux, se sienten "desnudos" y vulnerables.

De estas cosas trata un ameno artículo que hoy mismo publica Linux.com...

Su autor considera que los usuarios de Windows pagan una especie de "impuesto" por su seguridad, ya que las empresas se encargan de explotar en su publicidad el miedo a la inseguridad que atenaza a los usuarios de Windows, y la paranoia que cada nuevo ejemplar de malware afianza y refuerza.

En ese sentido, la llegada a Linux representa toda una liberación, por cuanto en ese sistema esa tasa añadida es innecesaria, debido a su eficiente sistema de permisos:

Los permisos en Linux son universales. Cubren tres cosas que pueden hacerse con ficheros: leer, escribir y ejecutar. Y no sólo eso, sino que vienen en tres niveles: para el usuario root, para el usuario común logueado y para el resto del mundo. Típicamente, el software que puede impactar en el sistema como un todo requiere privilegios de root para ejecutarse.

La situación es bien diferente en Windows:

Microsoft diseñó Windows para permitir a los de fuera ejecutar software en su sistema. La empresa justifica ese diseño diciendo que enriquece la experiencia del usuario el hecho de que un sitio web pueda realizar acciones "guay" en su escritorio. Debería quedar claro que la única gente enriquecida por esa decisión de diseño es la que gana dinero proporcionando seguridad adicional o reparando los daños que provoca en el sistema.

Continúa el autor diciendo:

Algunos programas maliciosos requieren que se abra un adjunto. Otros ni siquiera necesitan que el usuario cometa ese error. Por las buenas o por las malas, el malware en Windows a menudo es ejecutado, infectando primero el sistema local y propagándose después a otros. Qué horrorosa vecindad. Me alegro de no vivir ahí.

En Linux existe protección incorporada contra esa tropa. Los ficheros recién descargados desde su programa de correo o navegador web no reciben privilegios de ejecución. Renombrar los ejecutables tampoco sirve, porque Linux y sus aplicaciones no dependen de las extensiones de los ficheros para identificar sus propiedades, de modo que no pueden ejecutar malware inadvertidamente mientras se interactúa con él.

En definitiva:

Por eso han elegido Linux, para liberarse de pagar una tasa de seguridad por protegerlos del malware, u otra posterior para que su sistema sea esterilizado tras haber sido infectado.

El autor, no obstante, también recomienda precaución a los usuarios de Linux:

Los usuarios de Linux, como los de cualquier sistema operativo, deben siempre ser conscientes de los temas de seguridad. Deben actuar con inteligencia para mantener sus sistemas seguros. No deberían ejecutar con privilegios de root programas que no los necesiten, y deberían aplicar regularmente parches de seguridad.

Fuente:

Note to new Linux users: No antivirus needed [Linux.com].

"El modelo de seguridad de Vista, ¿una gran broma?"

2007-02-20T16:26:00.000-03:00

Pese a los fallos que va encontrando, Joanna Rutkowska sique considerando que la implementación de UAC (Control de Acceso de Usuarios) en Windows Vista "es un paso en la dirección acertada".

Lo que Rutkowska no entiende es que alguien tan significativo en Microsoft como Mark Russinovich diga ahora que los fallos encontrados en UAC, y los que puedan existir en el Modo Protegido de Explorer, no son fallos de seguridad...

Dice Russinovich (Microsoft):

Debería quedar claro que ni las elevaciones en UAC ni el Modo Protegido de IE definen nuevos límites en la seguridad de Windows. Microsoft ha estado comunicando eso, pero quiero asegurarme de que se entiende correctamente. (...) Vista tiene que lograr equilibrios entre seguridad y comodidad, y tanto UAC como el Modo Protegido de IE son decisiones de diseño que necesitaron que se abrieran caminos en la muralla de los niveles de integridad (IL), de cara a la compatibilidad de las aplicaciones y la facilidad de uso (...) Puesto que las elevaciones y los IL no definen un límite de seguridad, los potenciales ataques, con independencia de su facilidad o alcance, no son bugs de seguridad.

A lo que Rutkowska, indignada, responde:

Oh, perdónenme, ¿se supone que esto es una broma? Todos recordamos todas esas afirmaciones de Microsoft sobre lo en serio que se toma Microsoft la seguridad en Vista y sobre cómo todas esas fantásticas funcionalidades de seguridad, como UAC o el Modo Protegido de IE, mejorarán la seguridad mundial. ¿Y ahora nos dicen qué? Que su emblemática tecnología de seguridad (UAC) de hecho... ¡no es una tecnología de seguridad! (...) Entonces diré esto: Si Microsoft no cambia pronto de actitud, en un par de meses la seguridad de Vista (desde el punto de vista del típico malware) será la misma que la seguridad de los actuales sistemas XP (es decir, no demasiado impresionante).
Fuentes:

Vista Security Model – A Big Joke? [Joanna Rutkowska].

Lo que Microsoft no quiere que usted sepa...

2006-11-11T17:53:00.000-03:00

Toda la verdad:

Lo que Microsoft no quiere que usted sepa

Microsoft ha puesto en entredicho la capacidad de Linux para la gran empresa, distorsionando la verdad para adaptarla a su visión del mundo. Este sitio web está dedicado a corregir esta distorsión de la verdad y presentar los datos reales. Tómese su tiempo para explorar estos hechos y comprenderá por qué Microsoft pretende desafiar a Linux, y por qué Linux es muchas veces una elección más adecuada que Windows para satisfacer las necesidades empresariales de la gran empresa.

el resultado económico final

Linux puede proporcionar un bajo importe total de propiedad, hay muchas razones para considerarlo más seguro que Windows, y el programa de indemnización y las patentes que Novell ofrece para sus productos de código abierto proporcionan una protección exhaustiva para los clientes que quieren dar el salto a Linux. Le invitamos a leer los informes completos y ver por qué Linux gana cada día más adeptos.

Linux es el sistema operativo de más rápido crecimiento y se utiliza desde equipos de escritorio hasta centros de datos en los que se precisa la máxima potencia. Según los informes de IDC, Linux experimentó en 2003 un crecimiento interanual de casi el 50%. Para 2008, se estima que el 29% de los servidores ejecutarán Linux, y se prevé un crecimiento anual compuesto del 44% para los equipos de escritorio Linux.

Según una encuesta de Information Week, Linux es en la actualidad la manifestación dominante del código abierto. Casi el 70% de 420 profesionales en tecnología para la empresa entrevistados ya utilizan este sistema operativo. Tres cuartas partes de los que utilizan Linux en alguno de los servidores de su empresa lo han elegido por su rendimiento y fiabilidad.

Si el mundo fuera como dice Microsoft, Linux no sería el sistema operativo con mayor crecimiento del mundo, los proveedores de software independientes (ISV) no programarían para él cada vez más, los socios distribuidores no estarían deseando venderlo y Microsoft no habría colocado un aviso en relación con Linux en su último informe para la Comisión de Valores y Cambios. Pero ésta es la realidad.

Los clientes que adquieren tecnología o cualquier otro equipo para su negocio necesitan tomar decisiones individuales, teniendo en cuenta sus necesidades concretas. Lo mismo es válido para la decisión de compra de Linux y software de código abierto. En algunos casos, puede no ser interesante implementar Linux o software de código abierto para determinadas partes de la empresa, pero ser idóneos para otras. Lo importante es conocer todos los datos para tomar una decisión informada, en lugar de dejarse convencer por la retórica de los proveedores que en ocasiones sólo intentan vender FUD (siglas inglesas de Temor, Incertidumbre y Dudas).

Aquí podrá ver un interesante análisis sobre algunos de los problemas clave del estudio sobre TCO más reciente de Yankee Group.

Cita de la semana
“Casi dos meses después de prometer la actualización de su software reproductor multimedia para bloquear la amenaza de infección por malware, Microsoft Corp. admitió el martes que los usuarios de Windows Media Player 9 Series siguen estando en peligro.“
—Leer la cita completa

Gráfico de descargas de Firefox 2.0

2006-10-27T20:08:00.000-03:00