Mozilla nos previenen de un nueva forma de phishing: El tabnabbing

Aza Raskin, un desarrollador de Mozilla, ha publicado un interesante artículo donde nos previene de una nueva posible forma de phishing o ingeniería social: El tabnabbing.
La idea de esta estafa cibernética es muy simple: Mientras el usuario explora la red abriendo múltiples pestañas en su navegador, una página maliciosa cambia su contenido mientras el usuario no está mirando. Para entenderlo bien, nada mejor que ver el siguiente vídeo.



A New Type of Phishing Attack from Aza Raskin on Vimeo.


Cuando el usuario no está visualizando la pestaña que contiene la web maliciosa, esta última aprovecha para cambiar su aspecto. En este ejemplo, cuando el usuario regresa a dicha pestaña, la página maliciosa tiene una apariencia similar a Gmail, lo que podría hacernos pensar que la sesión ha terminado por falta de actividad e inducir a más de uno de nosotros a introducir nuestro nombre de usuario y contraseña.
Fijaros que, aunque el aspecto de la página ha cambiado, la URL sigue siendo la misma, por lo que el engaño solo tendría éxito con usuarios de nivel limitado o si nos despistamos.
Este tipo de técnicas se pueden aplicar a diferentes tipos de web y su objetivo es el robo de contraseñas, datos bancarios, etc. Según Raskin, la mejor manera de evitar estos ataques sería cambiar a la autenticación basada en el navegador, que evitaría estas confusiones con URL falsas.
Ya sé que este tipo de entradas se desvía un poco de la temática habitual de Noticias Ubuntu, pero puesto que todos utilizamos navegadores con pestañas, me ha parecido oportuno compartirla.
En cualquier caso, es de agradecer que existan desarrolladores como Aza Raskin, los cuales se devanan los sesos para llamar nuestra atención sobre este tipo de cuestiones, incluso mucho antes de que a cualquier cracker del mundo se le haya ocurrido empezar a explotarlas.
De momento, esta técnica solamente funciona en Firefox y  Google Chrome.

GNOME-PAINT

Gnome-paint es un sencillo programa de dibujo muy fácil de usar e inspirado en MS-Paint.

Acaba de ser liberada la versión 0.3 y la podemos instalar en Ubuntu con el paquete deb correspondiente:

gnome-paint_0.3-1_i386.deb

gnome-paint_0.3-1_amd64.deb

COMPILAR PROGRAMAS EN LINUX

Se que el tema de COMPILAR PROGRAMAS,  es un tema que a mucha gente asusta, sobre todo, cuando llegas de un sistema Windows, donde todas estas cosas nos las " traen al fresco " .. de todos modos, aveces si presentas la información de una forma clara y breve, se consigue que todo el mundo la entienda, asi que os dejo la guia para compilar un programita en 4 ridiculos pasos.

PASO 1

En primer lugar debemos instalar el paquete build-essential que lo podemos encontrar en el Gestor de Paquetes Synaptic, si usamos una distribución K/X/Ubuntu o con el siguiente comando desde terminal:

sudo aptitude install build-essential

Build-essential es en realidad un metapaquete, es decir, un paquete que contiene otros paquetes. Los cuales son: g++ g++-3.3 gcc gcc-3.3 libstdc++5-3.3-dev. Con ellos tienes practicamente todo lo necesario para compilar tus programas desde el código fuente.

PASO 2

Normalmente los códigos fuente vienen comprimidos en una carpeta .tar.gz sólo tendremos que descomprimirla en otra carpeta. Es recomendable (yo diría incluso obligatorio) que os leais el archivo readme porque aunque más o menos el proceso de compilación es el mismo, en dicho archivo esta publicado el proceso de compilación.
Bien el proceso común de compilación sería el siguiente: Entra en la carpeta donde has descomprimido el archivo .tar.gz, abre una terminal y teclea:

sudo ./configure

PASO 3

El último paso genera el binario y lo instala en el sistema

sudo make

y

sudo make install

PASO 4

Borras la carpeta.
 Si el segundo paso te da errores, fíjate bien qué paquete te falta. Y sólo lo tienes que buscar en el Synaptic para luego instalarlo. Si aún te sigue dando el mismo error, tendras que instalar el mismo paquete pero que tiene “-dev” en su nombre.
Quiero terminar apuntando, que esto es algo que no debemos realizar salvo que tengamos especial intereses en instalar algun programa que no encontramos en otro formato, pero siempre y cuando no quede otro remedio, es mejor hoy por hoy, no ir por ahi compilando programas.

A Sheldon Cooper le gusta Ubuntu

Nuestra serie favorita de geeks lo es The Big Bang Theory y de eso no hay duda. Muchos están pendientes a ver si hacen mención de algo relacionado al mundo de GNU/Linux y cuando lo hacen rápido lo publican. En este caso me entero vía Ubunlog que en el último episodio Sheldon Cooper hace mención de Ubuntu. Si aún no has visto el episodio, te dejo el siguiente video que muestra la parte donde se habla de Ubuntu:

Ubuntini: un cóctel inspirado en Ubuntu

Como no podia faltar algo de alcohol aqui tenemos a ubuntini

Mezcla 3 centilitros de vodka, 7 de tónica, 1.5 de un refresco de uva y un chorrito de whisky. Remueve, y enfría con cubitos de refresco de uva congelado, o con uvas congeladas.

Esta es la receta del Ubuntini, un peculiar cóctel de fruta creado por el grupo de usuarios de Ubuntu de Vancouver, inspirado en su distribución favorita. Si alguno os animáis a prepararlo este fin de semana, no dejéis de comentarnos el resultado

Jdownloader como instalarlo en ubuntu

Jdownloader, es un gestor que automatiza las descargas en servidores de almacenamiento tales como Megaupload, Rapidshare  ... si queremos instalarlo en Ubuntu,

Lo cierto es que a dia de hoy es bastante simple tan solo abrimos consola y ejecutamos:

sudo add-apt-repository ppa:jd-team/jdownloader

sudo aptitude update

sudo aptitude -y install jdownloader

Instalar picasa 3 en ubuntu

Añadimos la clave del repositorio:

wget -q -O - https://dl-ssl.google.com/linux/linux_signing_key.pub | apt-key add -apt-get 

update

Editamos el archivo sources.list

sudo gedit /etc/apt/sources.list

Añadimos el repositorio Testing de Picasa

deb http://dl.google.com/linux/deb/ testing non-free

Actualizamos e instalamos Picasa3

sudo aptitude update

sudo aptitude install picasa

Hola a todos

Llevo mucho tiempo con el blog abandonado ,entre unas cosas y otras la casa sin barrer 

Pero llega la hora de volver a ponernos a animarlo y ayudar a todos los que necesitan ese empujoncito para dominar linux .

Asi que prometo no abandonarlo y poner al menos un par de entraditas a la semana un saludo a todos