Está claro que el Chrome de Google ha producido una revolución en internet, y rápidamente han salido plugins, wallpapers y demás cosas para optimizarlo, pero lo que no tienen éstas personas en claro es que apenas es la versión beta, y como toda beta tiene bugs. Yo esperaría a que salga a versión final.
Como era de pensarlo ya está disponible su versión portable, basicamente diseñado para usuarios que quieren nevegar de incógnitos en la PC del trabajo o por el sólo hecho de no usar otro navegador, como puede ser el IE (Internet Explorer)
Me encontré con un video sobre bugs o errores de programación o diseño en los video juegosen general de consolas y/o PC, que me dejó con la boca abierta, sin dejar un instante de reírme. Dura 3 minutos, así que tenes un ratito para divertirte.
Como habitantes de americanos siempre vimos las caricaturas de Bugs Bunny y Mickey Mouse donde apoyaban a los Norteamericanos en la Segunda Guerra Mundial, siempre humillando a los japoneses y a los alemanes. Como contracara, en éstos dibujitos animados japoneses, el ratón Mickey vuela con una escuadrilla de murciélagos, víboras y cocodrilos, y se dirigen a atacar una isla poblada hermosos animales japoneses que viven felices bailando, incluyendo un gato Felix surreal. Finalmente una serie de héroes de leyendas japonesas vencen a los invasores. “Ésta historieta comenzó a publicarse realmente a partir de 1934, y no de 1936″
Ya casi tenemos el Firefox 3, y ya lo probe. En general estoy bastante contento con el navegador, reemplazando el Firefox anterior y el Explorer. Dejando a un lado que prácticamente ninguna extensión funciona, estas son 5 razones por las cuales deberías estar usando Firefox 3 Beta 3.
Es más rápido, cambiar entre una pestaña y otra no tarda 2 o 3 segundos como antes, ahora es inmediato
Consume mucha menos memoria que la versión anterior, es notablemente más ligero.
Si tienes Mac OS X puedes usar el excelente Proto que es la apariencia que incluirá la versión final de Firefox 3.
Es posible usar aplicaciones web como si fueran aplicaciones locales. Por ejemplo un enlace con mailto: puede ser configurado para que abra Gmail, si haces clic en un documento de Word que lo abra en Google Documents.
El Location Bar(no se como lo llamarán en español) que, al escribir una dirección auto-completa basado en el nombre de la página, en el URL, no solo con sitios recientemente (o habitualmente) visitados, también busca en todo el historial. También busca en todas las partes del URL, no solo en el principio, esto es sumamente útil y una de las cosas cosas que más me gustan de Firefox 3.
ATTAQUE DDOS: Es una denegación de servicio distribuida, dejando a un lado las palabras técnicas, podría resumirse como el echo de saturar un sistema usando para ello, muchísimos clientes.
En los servidores web, algunos delincuentes informáticos, controlan cientos o miles de máquinas infectadas por malware, que controlan a su antojo, y pueden ordenarles hacer visitas sin parar a una web determinada, de forma que el apache se satura, y no puede atender a los visitantes legítimos.
Además de estos ataques básicos, pueden usarse estas máquinas “zombie”para saturar cualquier en la máquina, e incluso, pueden usarse para saturar la red entera en la que la máquina está hospedada, enviando información sin parar mediante el protocolo UDP (que no requiere conexión) hasta saturar el ancho de banda de la red objetivo.
Técnicamente hablando estos ataques se conocen como “syn flood” “http flood” “sockets exhaustion” y “udp flood” (aunque existen otros ataque mas raros, estos son lo mas comunes, algunos ni siquiera están documentados)
Algunas de las técnicas que se pueden utilizar para detener este tipo de ataques es utilizar apache basado en threads en lugar de apache basado en forks, de forma que cada petición no nos genera un nuevo proceso, sino un nuevo hilo, además, deberíamos de instalar reglas anti syn-flood en nuestro iptables, además de eliminar la limitación de 1024 sockets por proceso en Linux.
Aparte de estas medidas preventivas (y que están pensadas por los ataques mas típicos, no siempre son efectivas) existen medidas si ya estás bajo ataque, la primera es analizar los logs de los distintos servicios para ver si están realizando un ataque a un software concreto, como apache, o si están usando ataques en la capa tcp, como syn flood.
Si los ataques son peticiones intentando consumir memoria usando los scripts de la página, algo muy común, bastaría con detectar el refer que utilizan o ver si existen un useragent especifico en los zombies, y bloquearlos. Si el ataque es en la capa tcp, debería estudiarse el uso de reglas especificas para mitigar ese ataque en iptables o en el firewall coporativo.
Finalmente, puede que nos quede la pregunta de como reúnen los delincuentes estas máquinas zombie: lo hacen utilizando bugs muy conocidos y con parches disponibles que los solventan y convirtiendo a cada sistema que capturan en un nuevo scaner que continua buscando otros sistemas sin parar, por lo que cuantas mas máquinas controlan, más máquinas infectan al día.
Los programas con los que realizan estas actividades, son públicos y de código libre, lo cual es mas preocupante aun, existen algunos muy extendidos, como rxbot y otros muy similares, existen infinidad de sitios con documentación acerca de como utilizar estos programas, que existen con total impunidad y sirven como escuelas para delincuentes informáticos.