Aspectos técnicos del libro electrónico

• Autor: Jorge Ramió Aguirre
• Fecha de la última revisión: 1 de marzo de 2006
• Formato original: Power Point
• Número de diapositivas del curso completo: 1106
• Tamaño del archivo comprimido SegInfoCrip_v41.zip: 7,3 MBytes
• Nota del autor: En esta sexta edición se ha actualizado el capítulo de cifra simétrica con AES, el de cifra asimétrica con RSA e incrementado los enlaces a páginas Web de interés en las diapositivas de cada tema. Cuenta también con una revisión del capítulo dedicado a la cifra con curvas elítpticas escrito por el Dr. Josep María Miret Biosca. El libro electrónico es completamente compatible con su impresión en papel; en este caso le recomiendo que imprima los archivos como documento, con dos diapositivas por página, con escala de grises (el fondo debe ser blanco) y, de ser posible, por ambas caras dada su extensión.
• Si descomprime el archivo zip respetando los nombres de las carpetas de origen (recomendado) los archivos ppt del libro se almacenarán en la carpeta C:\Seguridad Informatica\v4.1 Libro Electronico\.
• Aviso: Si tiene una versión del antiguo archivo SItemas.zip o SegInfoCrip_v?? anterior a ésta, por favor borre todos esos archivos y descargue esta nueva versión completa.

Temas del libro electrónicoDocumentos en formato Word:
Archivo PortadaLibro.doc: Portada del libro
Archivo Leame.doc: Información sobre el contenido del libro
Archivo PrologoLibro.doc: Prólogo de la versión 4.1 y de versiones anterioresDocumentos en formato Power Point:
Archivo: 01PresentaLibro.ppt: Presentación del curso y libro electrónico v4.1
Archivo: 02BreveIntroCripto.ppt: Introducción a la Criptografía
Archivo: 03IntroSegInfo.ppt: Introducción a la Seguridad Informática
Archivo: 04CalidadInfo.ppt: Calidad de la Información y Programas Malignos
Archivo: 05GestionSeg.ppt: Introducción a la Gestión de la Seguridad
Archivo: 06TeoriaInfo.ppt: Teoría de la Información
Archivo: 07TeoriaNumeros.ppt: Teoría de los Números
Archivo: 08CompAlgoritmos.ppt: Teoría de la Complejidad Algorítmica
Archivo: 09CifraClasica.ppt: Sistemas de Cifra Clásicos
Archivo: 10CifraModerna.ppt: Sistemas de Cifra Modernos
Archivo: 11CifraFlujo.ppt: Sistemas de Cifra en Flujo
Archivo: 12CifraSimetrica.ppt: Cifrado Simétrico en Bloque
Archivo: 13CifraMochilas.ppt: Cifrado Asimétrico con Mochilas
Archivo: 14CifraAsimetrica.ppt: Cifrado Asimétrico Exponencial
Archivo: 15FuncionesHash.ppt: Funciones Hash en Criptografía
Archivo: 16AutenticaFirma.ppt: Autenticación y Firma Digital
Archivo: 17CertDigitalesPKCS.ppt: Certificados Digitales y Estándar PKCS
Archivo: 18CorreoSeguro.ppt: Aplicaciones de Correo Seguro
Archivo: 19ProtocolosCripto.ppt: Protocolos y Esquemas Criptográficos
Archivo: 20CurvasElipticas.ppt: Introducción a Cifra con Curvas Elípticas
Archivo: 21BibSWTablasyOtros.ppt: Bibliografía, Enlaces, Tablas, Software y Documentos

Según Bloomberg, el CEO de Intel, Paul Otellini, habría comentado a sus colaboradores que Windows 8 será lanzado con muchas imperfecciones.

La reunión donde Otellini supuestamente hizo tales declaraciones habría tenido lugar en Taipei. El CEO de Intel habría explicado que Microsoft necesita mejorar el software, ya que la versión
RTM (Released to Manufacturing), contiene numerosos errores.

La filtración se produjo en un momento especialmente desafortunado para Microsoft, que se dispone a lanzar Windows 8 justo antes del importante período navideño. La intención estratégica de Microsoft es poder competir lo antes posible con iPad en el lucrativo mercado de las tabletas.

A pesar de haber declarado que Window 8 tiene deficiencias, Otellini defendió el calendario de su socio comercial. "Es correcto lanzar el sistema operativo antes que esté totalmente terminado. Microsoft puede hacer mejoras después del lanzamiento", habría declarado Otellini según una fuente anónima participante en la reunión.

Windows 8 será lanzado el 26 de octubre. A partir de esa fecha, el sistema operativo estará disponible en PCs de escritorio, portátiles y tabletas; con y sin el chipset de Intel.

Especial interés, entre el público y observadores, genera Surface, la primera tableta producida por Microsoft. Refiriéndose precisamente a Surface, otro socio comercial de Microsoft, Lenovo, declaró recientemente que "Microsoft no sabe de hardware".

Nuevamente se ha detectado una vulnerabilidad crítica en Java, que desbarata la sandbox de seguridad de Java. En esta oportunidad, prácticamente todas las instalaciones de Java se ven afectadas.

Las ediciones Java SE 5, 6 y 7 publicadas en los últimos 8 años están afectadas por la vulnerabilidad; es decir, todos los navegadores que tienen activo el soporte para Java, entre ellos Internet Explorer, Chrome, Firefox, Opera y Safari. El problema hace posible el control total de PC mediante ataques camuflados en código oculto de sitios malignos.

En teoría, más de mil millones de PC están amenazados, si ha de tomarse como punto de partida las estadísticas de la propia Oracle, empresa propietaria de Java.

Una vez más, el hallazgo ha sido hecho por la empresa polaca de seguridad informática Security Explorations. La empresa dice incluso haber alcanzado un hito, ya que es la 50° vez que revelan una vulnerabilidad crítica en Java desde abril de 2012. Security Explorations publica además una bitácora donde explican el diálogo sostenido en torno al tema con distintos proveedores.

Security Explorations es la misma empresa que reveló la vulnerabilidad conocida a fines de agosto. En total, la empresa polaca ha notificado a Oracle de más de 30 fallas críticas, la mayoría de las cuales aún no han sido dadas a conocer a la opinión pública ni solucionadas mediante parches por Oracle.

La vulnerabilidad crítica de agosto (CVE-2023-4681) fue solucionada por Oracle mediante una actualización extraordinaria una semana después. Sin embargo, luego se comprobaría que el parche en sí contenía una vulnerabilidad - aún no solucionada por Oracle.

En resumen, la situación es que Oracle no alcanza a solucionar las vulnerabilidades de Java antes que se detecten nuevas. A esto se suma el hecho que, como mínimo, tres de cuatro usuarios tampoco han instalado las actualizaciones de seguridad que, a pesar de todo, Oracle ha logrado presentar.

Varios expertos en seguridad informática sugirieron en agosto desactivar temporalmente el soporte para Java en el navegador. La pregunta natural que surge como resultado de este devenir de vulnerabilidades, parches atrasados y parches contraproducentes, es que quizás sea una mejor idea desinstalar definitivamente el software.

Usando el simulador de circuitos anteriormente posteado en el blog, he estado intentando realizar el semáforo que nos pidieron en clase, aunque lamentablemente el simulador es ciertamente básico (leds de un solo color, etc) y se hace difícil, para alguien con poca experiencia usarlo al 100%, de momento solo he logrado poder establecer números de 2 dígitos para que se realice la cuenta atrás, y que una vez se termine la primera cuenta atrás se active el siguiente contador, sin embargo no logro encontrar la manera de convertirlo en un bucle de manera que no haya que reactivarlo a mano.

El sistema se debe iniciar siempre con el interruptor del Load inactivo, para poder establecer los números de cuenta atrás, una vez estos definidos se puede activar el load para que empiecen las cuentas atrás sucesivas.
Los led son solo auxiliares para identificar algunas señales que se puedan usar a futuro para hacer el bucle.

Descargar codigo: http://www.mediafire.com/?90qo3un7l0hiohe

El Simulador de Construcción de Circuitos Digitales con Escenarios Virtuales y Tutoriales Interactivos es un programa para construir circuitos digitales sobre un módulo digital virtual a partir de modelos lógicos de circuitos integrados estándares (familia TTL LS) y de aplicación específica (ASIC). Los circuitos pueden ser simulados en el módulo digital directamente y en algunos casos pueden ser validados con Escenarios Virtuales que representan al ambiente donde los circuitos operarán. Además, los circuitos hechos pueden ser almacenados, recuperados y editados. El programa también provee Tutoriales Interactivos de algunos circuitos lógicos típicos, y muchos de ellos incluyen descripciones VHDL. Este software ha sido diseñado para ser empleado como una herramienta de enseñanza y aprendizaje del diseño digital y actualmente está orientado a cursos básicos o de introducción a los circuitos digitales, tanto en el nivel escolar como universitario. El programa se ejecuta en MS Windows con una resolución de pantalla de al menos 1024 x 768. Esta versión del programa es gratuita, de copia y uso libre.

Una pequeña lista de funciones que trabajan con fecha y hora en MySQL.

CURDATE() :

Esta función devuelve la fecha actual en formato 'YYYY-MM-DD' o 'YYYYMMDD' (Año-Mes-Día)

mysql> select curdate();
 --> 2007-01-03

CURTIME() :

Devuelve la hora actual en formato 'HH:MM:SS' o 'HHMMSS'.

mysql> select curtime();
 --> 17:33:07DATEDIFF(expression1,expression2) :

expression1 y expression2 son expresiones fecha o fecha-y-hora. Esta función devuelve expression1 – expression2 expresados como un valor en días de una fecha a la otra. Aquí sólo las partes de fecha serán consideradas para el cálculo.

mysql> select datediff('2007-2-6 17:33:25','2007-1-1');
 --> 36

DATE_ADD(fechahora, INTERVAL tipo expresión fechahora) :

Esta función de fecha añade la expresión a la datetime suministrada.

mysql> select date_add('2007-1-14', interval 15 day);
 --> 2007-01-29

Esta función es la misma para DATE_SUB, pero tomará lugarsubstrayéndola en vez de añadiéndola.

DAYNAME(fecha) :

Devuelve el nombre del día para una fecha especificada.

mysql> select dayname('2007-01-04');
 --> Thursday

DAYOFMONTH(fecha) or DAY(fecha) :

Devuelve la fecha para el día del mes en el rango de 1 a 31. DAY () es un sinónimo para DAYOFMONTH().

mysql> select dayofmonth('2007-01-04');
 --> 4

DAYOFWEEK(fecha) :

Devuelve el día de la semana en formato numérico como 1 para Domingo hasta 7 para Sábado.

mysql> select dayofweek('2007-01-04');
 --> 5

DAYOFYEAR(fecha) :

Devuelve el día del año para la fecha dada en formato numérico, en rago de 1 a 366.

mysql> select dayofyear('2007-07-09');
 --> 190

HOUR(hora) :

Devuelve la hora del tiempo especificado en formato numérico de 0 a 23.

mysql> select hour('14:46:12');
 --> 14

MINUTE(hora) :

Devuelve el minuto del tiempo especificado en formato numérico de 0 a 59.

Flamer, también conocido como Skywiper, puede robar datos, copiar contraseñas, grabar conversaciones de voz, hacer capturas de pantalla, e incluso afectar a dispositivos conectados por Bluetooth a la máquina infectada. El kit de herramientas, que se cree que es el mismo que dio lugar a herramientas de espionaje anteriores, como Stuxnet y Duqu, puede propagarse a través de las redes locales o de las unidades extraíbles como memorias USB.

“Flamer es la más terrorífica herramienta de espionaje cibernético que hemos visto hasta ahora. Llega a lugares donde otros programas espía no llegan, roba información que otros no pueden, y pasa casi desapercibidad," explica Catalin Cosoi, Chief Security Researcher de Bitdefender. “Por suerte, la herramienta de Bitdefender hace que sea fácil de eliminar."

Flamer no es una sola herramienta para espiar, sino más bien una caja de herramientas que incluye todo lo que necesita un atacante remoto para acceder a los datos de un usuario.

Puede accederse a la herramienta gratuita de eliminación de Bitdefender desde aquí: labs.bitdefender.com

Bueno este post se va a enfocar a la creación de un juego simple de ahorcado, y se hará todo dentro de un Jframe en Netbeans, obviamente en lenguaje Java.

ahorcado

Como sabrán el juego del ahorcado es simple, tienes palabras al azar, de las que solo sabemos la cantidad de letras que tiene, y contamos con algunos intentos para descubrir la palabra antes de que perdamos ahorcados.

Así que ahora veremos los pasos principales del juego:

• El juego escoge la palabra al azar dentro de una lista predefinida, hay que controlar que la palabra no se repita en una misma sesión de juego.
• Se controlara los intentos para que el usuario tenga un puntaje al perder el juego o al ganarlo.
• Se trabajara con botones que representaran el abecedario, y nos permitirán ir haciendo las pruebas respectivas.

Iconfinder es un buscador que nos permite buscar iconos con licencia libre para ponerlos en tu aplicación, diseño o presentación para darle un toque más elegante. 

Este video es parte de la entrevista realizada a Bill Gates junto a Steve Jobs en la conferencia D5: All Things Digital realizada en el año 2007, lamentablemente solo es este extracto (vídeo a continuación) el que se encuentra con subtitulos en español:




Sin embargo aqui tenemos una traduccion libre (con algunos arreglos mios) de la transcripción de la sesión hecha por el equipo de The Wall Street Journal hecha por www.fayerwayer.com :

Cada era tiene sus visionarios que dejan, en la estela de su genio, un mundo cambiado – pero raramente esto sucede sin suscitar una batalla sobre qué ocurrió exactamente y quién estaba presente en el momento de la creación. En La red social el director David Fincher y el guionista Aaron Sorkin exploran el momento de la invención de Facebook, el fenómeno social más revolucionario del nuevo siglo, a través de las perspectivas enfrentadas de los jóvenes súper inteligentes que afirman haber estado presentes en sus inicios. El resultado es un drama repleto de creación y destrucción; un drama que intencionadamente evita mostrar un solo punto de vista. Por el contrario, sigue narrativas enfrentadas, mostrando las verdades encontradas y las relaciones sociales en continua transformación que definen nuestra era.
La película se basa en múltiples fuentes y se traslada desde los pasillos de Harvard a los cubículos de Palo Alto para capturar la emoción visceral de los embriagadores inicios de un fenómeno que cambiaría la cultura actual y relatar cómo unió y después separó a un grupo de jóvenes revolucionarios. En el ojo del huracán se encuentran Mark Zuckerberg (JESSE EISENBERG), el brillante alumno de Harvard que concibió una página web que parece haber redefinido nuestro tejido social de la noche a la mañana; Eduardo Saverin (ANDREW GARFIELD), el que fuera amigo íntimo de Zuckerberg, quien aportó el capital inicial para la joven empresa; Sean Parker (JUSTIN TIMBERLAKE), el fundador de Napster que trajo Facebook a los inversores de capital de riesgo del Silicon Valley; y los gemelos Winklevoss (ARMIE HAMMER y JOSH PENCE), los compañeros de Harvard que afirmaron que Zuckerberg les robó la idea y después le demandaron su titularidad.
Cada uno tiene su propio relato, su propia versión de la historia de Facebook, pero el conjunto es mucho más que la suma de sus partes ya que es un retrato con múltiples capas de un éxito del siglo XXI, tanto por su fantasía juvenil como por sus realidades finitas.
En una noche de borrachera en octubre de 2003, justo después de romper con su novia, Mark se infiltró en los ordenadores de la universidad para crear un sitio que contuviera una base de datos de todas las chicas del campus, para luego ir colocando dos fotos juntas y preguntarle al usuario que eligiera cuál estaba "más buena". Al sitio le da el nombre de Facemash, y al instante adquiere un carácter viral. El sistema entero de Harvard se quedó colapsado y desató una controversia en el campus debido a la supuesta misoginia del sitio web. Por la creación de Facemash, acusaron a Mark de traspasar intencionadamente la seguridad, y de violar derechos de autor y la privacidad individual. Sin embargo, en ese momento, nace la estructura subyacente de Facebook. Poco tiempo después Mark lanza thefacebook.com, que se esparce como un fuego de pantalla en pantalla en Harvard, después por las prestigiosas universidades estadounidenses de la Ivy League, de ahí al Silicon Valley y luego, literalmente, al mundo entero.
Pero en el caos de la creación nace un apasionado conflicto de cómo y cuándo ocurrió todo, y quién merecía el reconocimiento por lo que claramente se está convirtiendo en una de las ideas más originales del siglo, un conflicto que romperá amistades y dará lugar a acciones legales.
Para forjar una sensación palpable de esa niebla creativa sobre una historia que actualmente está siendo escrita, Sorkin y Fincher colaboraron para crear un estilo narrativo no alineado y cuidadosamente construido que intencionalmente no toma partida. Por el contrario, la película presenta un consorcio de narradores mañosos a partes iguales, cada uno de ellos cree que tiene la razón y que sus memorias particulares son las verdaderas, a la vez que deja las grandes preguntas de lo que ocurrió realmente completamente abiertas para la audiencia.

Bueno el post de momento no tendrá el código completo, sera mas que todo comentarios de como realizar el juego con algunos códigos de ejemplo. El programa sera realizado en netbeans .



El juego de memoria es bien simple, te presenta una cantidad de espacios (12) que al darles click revelan una imagen oculta, la cual tiene una pareja entre las demás imágenes ocultas, cuando se encuentra un par este queda visible, y si no se encuentra el par, las imágenes descubiertas se vuelven a ocultar.


Como siempre basándonos en una versión "light" del juego, pues veremos cuales son los pasos que debe seguir nuestro juego para ser funcional:

• Primero hay que generar el orden de las imágenes, y controlar que no se repitan mas de 2 veces las imágenes.
• Controlar que cada vez que demos click (a los label) estos muestren la imagen.
• Determinar si las imágenes son iguales para que queden visibles, caso contrario ocultarlas nuevamente.
• Finalmente terminar el juego una vez todas las imágenes hayan sido descubiertas con sus respectivas parejas.

Se anuncio en una reciente reunion de delegados que proximamente se usaria una caratula unica para la entrega de trabajos dentro del instituto, sin embargo hasta que se ponga en practica, aqui esta el logo del instituto para usarlo en sus trabajos.

• La hermosa Lilian García entona “God Save The Queen”, canción patriótica del Reino Unido.
• Dark Match: Dean Ambrose venció a Alex Riley.
• Inicia el SuperShow.
• Presentación de WWE.
• Presentación de WWE RAW SuperShow.
• Suena la campana y Justin Roberts anuncia que la siguiente lucha es el encuentro por el WWE Championship en donde no hay Descalificación ni Conteo de 10 Fuera del Ring.
• ¡Entrando al ring a ritmo de “Cult of Personality” el WWE Champion CM Punk!

• Inicia el SuperShow.
• Presentación de WWE.
• Presentación de WWE RAW SuperShow.
• “Los Tres Chiflados” son los Invitados Especiales el día de hoy en WWE RAW SuperShow.
• ¡CM Punk defenderá de nuevo el WWE Championship ante Mark Henry esta noche!

Hoy muchos usuarios han reportado un error en el navegador Google Chrome que no permite conectarse a las paginas que usan la navegacion segura (https), mandando un mensaje de error: "Certificado de servidor no valido"De momento no hay una solucion oficial al problema sin embargo se puede solucionar temporalmente aunque esta solucion solo servira hasta que lo reinicies el navegador, en tal caso tendras que repetir el proceso.

• Ir a Inicio de Windows> Ejecutar 
• Poner %userprofile%\AppData\Local\Google\Chrome\User Data
• Le das a Enter para llegar a esa carpeta.
• Y borrar el archivo chrome_shutdown_ms.txt