Internet

Hay riesgos, se pueden mitigar, pero no hay presupuesto

Un estudio de B2B Intrnacional y Karpersky Lab pone en alerta a los sistemas de seguridad de las empresas en lo que a seguridad informática se refiere.

El problema no es el desconocimiento de los técnicos ni de la fiabilidad de las medidas de protección, sino es simplemente un tema presupuestario. Las empresas no invierten lo necesario en seguridad, ya que los responsables no son 100% conscientes del riesgo real.

Por ejemplo, un 50% de las empresas a prohibido el uso de programas P2P, pero solo un 47% de estas empresas ha tomado medidas para evitar que sus empleados hagan uso.

Según las encuestas, un 43% de las empresas dicen haber tenido alguna fuga de datos a sea de forma deliberada o accidental por parte de empleados. Esta es la 1º causa de pérdida de información en una empresa, y el 2º problema que tienen las empresas son los ciberataques, que cada vez irán más en aumento por las cibermafias.

Más información en: http://www.kaspersky.com/downloads/pdf/kaspersky_global_it-security-risks-survey_report_eng_final.pdf

Tabla de conversión de símbolos UTF-8 a ISO-8859-1 (ANSI)

Muchas veces al crear una Web y al poner la codificación UTF-8 se nos ha desmontado, sobre todo los carácteres especiales más latinos, que son los acentos, la ñ, las diéresis, … más usuales en la codificación ISO-8859-1.

Porqué pasa esto? UTF-8 usa carácteres universales, los más usuados en casi todas las lenguas, pero ISO-8859-1 usa carácteres latinos como el Español, Portugués e Italiano entre otros. Una forma de arreglar esto, después de indicar la codificación UTF-8 (<meta http-equiv="Content-type" content="text/html; charset=utf-8" />) en nuestra Web, es cambiar la codificación de nuestos archivos:

Bloc de notas: Archivo -> Guardar como -> Codificación

UTF8 notepad

Dreamweaver: Modificar -> Propiedades de la página -> Título/Codificación -> Codificación

UTF8_dreamweaver

Notepad++: Formato -> UTF-8

UTF8 notepad++

 

Y la tabla con las equivalencias:

Latin1 UTF-1 UTF-8 UTF-7,5 UTF-7 JAVA HTML
 ¢à +AKA- \u00a0 &#160;
¡  ¡ ¡ ¢á +AKE- \u00a1 &#161;
¢  ¢ ¢ ¢â +AKI- \u00a2 &#162;
£  £ £ ¢ã +AKM- \u00a3 &#163;
¤  ¤ ¤ ¢ä +AKQ- \u00a4 &#164;
¥  ¥ Â¥ ¢å +AKU- \u00a5 &#165;
¦  ¦ ¦ ¢æ +AKY- \u00a6 &#166;
§  § § ¢ç +AKc- \u00a7 &#167;
¨  ¨ ¨ ¢è +AKg- \u00a8 &#168;
©  © © ¢é +AKk- \u00a9 &#169;
ª  ª ª ¢ê +AKo- \u00aa &#170;
«  « « ¢ë +AKs- \u00ab &#171;
 ¢ì +AKw- \u00ac &#172;
­  ­ ­ ¢í +AK0- \u00ad &#173;
®  ® ® ¢î +AK4- \u00ae &#174;
¯  ¯ ¯ ¢ï +AK8- \u00af &#175;
°  ° ° ¢ð +ALA- \u00b0 &#176;
±  ± ± ¢ñ +ALE- \u00b1 &#177;
²  ² ² ¢ò +ALI- \u00b2 &#178;
³  ³ ³ ¢ó +ALM- \u00b3 &#179;
´  ´ ´ ¢ô +ALQ- \u00b4 &#180;
µ  µ µ ¢õ +ALU- \u00b5 &#181;
 ¢ö +ALY- \u00b6 &#182;
·  · · ¢÷ +ALc- \u00b7 &#183;
¸  ¸ ¸ ¢ø +ALg- \u00b8 &#184;
¹  ¹ ¹ ¢ù +ALk- \u00b9 &#185;
º  º º ¢ú +ALo- \u00ba &#186;
»  » » ¢û +ALs- \u00bb &#187;
¼  ¼ ¼ ¢ü +ALw- \u00bc &#188;
½  ½ ½ ¢ý +AL0- \u00bd &#189;
¾  ¾ ¾ ¢þ +AL4- \u00be &#190;
¿  ¿ ¿ ¢ÿ +AL8- \u00bf &#191;
À  À À £À +AMA- \u00c0 &#192;
Á  Á Á £Á +AME- \u00c1 &#193;
  Â  £Â +AMI- \u00c2 &#194;
à  Ã Ã £Ã +AMM- \u00c3 &#195;
Ä  Ä Ä £Ä +AMQ- \u00c4 &#196;
Å  Å Ã… £Å +AMU- \u00c5 &#197;
Æ  Æ Æ £Æ +AMY- \u00c6 &#198;
Ç  Ç Ç £Ç +AMc- \u00c7 &#199;
È  È È £È +AMg- \u00c8 &#200;
É  É É £É +AMk- \u00c9 &#201;
Ê  Ê Ê £Ê +AMo- \u00ca &#202;
Ë  Ë Ë £Ë +AMs- \u00cb &#203;
Ì  Ì ÃŒ £Ì +AMw- \u00cc &#204;
Í  Í Í £Í +AM0- \u00cd &#205;
Î  Î ÃŽ £Î +AM4- \u00ce &#206;
Ï  Ï Ï £Ï +AM8- \u00cf &#207;
Ð  Ð Ð £Ð +ANA- \u00d0 &#208;
Ñ  Ñ Ñ £Ñ +ANE- \u00d1 &#209;
Ò  Ò Ã’ £Ò +ANI- \u00d2 &#210;
Ó  Ó Ó £Ó +ANM- \u00d3 &#211;
Ô  Ô Ô £Ô +ANQ- \u00d4 &#212;
Õ  Õ Õ £Õ +ANU- \u00d5 &#213;
Ö  Ö Ö £Ö +ANY- \u00d6 &#214;
×  × × £× +ANc- \u00d7 &#215;
Ø  Ø Ø £Ø +ANg- \u00d8 &#216;
Ù  Ù Ù £Ù +ANk- \u00d9 &#217;
Ú  Ú Ú £Ú +ANo- \u00da &#218;
Û  Û Û £Û +ANs- \u00db &#219;
Ü  Ü Ãœ £Ü +ANw- \u00dc &#220;
Ý  Ý Ý £Ý +AN0- \u00dd &#221;
Þ  Þ Þ £Þ +AN4- \u00de &#222;
ß  ß ß £ß +AN8- \u00df &#223;
à  à à £à +AOA- \u00e0 &#224;
á  á á £á +AOE- \u00e1 &#225;
â  â â £â +AOI- \u00e2 &#226;
ã  ã ã £ã +AOM- \u00e3 &#227;
ä  ä ä £ä +AOQ- \u00e4 &#228;
å  å Ã¥ £å +AOU- \u00e5 &#229;
æ  æ æ £æ +AOY- \u00e6 &#230;
ç  ç ç £ç +AOc- \u00e7 &#231;
è  è è £è +AOg- \u00e8 &#232;
é  é é £é +AOk- \u00e9 &#233;
ê  ê ê £ê +AOo- \u00ea &#234;
ë  ë ë £ë +AOs- \u00eb &#235;
ì  ì à £ì +AOw- \u00ec &#236;
í  í í £í +AO0- \u00ed &#237;
î  î î £î +AO4- \u00ee &#238;
ï  ï ï £ï +AO8- \u00ef &#239;
ð  ð ð £ð +APA- \u00f0 &#240;
ñ  ñ ñ £ñ +APE- \u00f1 &#241;
ò  ò ò £ò +API- \u00f2 &#242;
ó  ó ó £ó +APM- \u00f3 &#243;
ô  ô ô £ô +APQ- \u00f4 &#244;
õ  õ õ £õ +APU- \u00f5 &#245;
ö  ö Ã £ö +APY- \u00f6 &#246;
÷  ÷ ÷ £÷ +APc- \u00f7 &#247;
ø  ø ø £ø +APg- \u00f8 &#248;
ù  ù ù £ù +APk- \u00f9 &#249;
ú  ú ú £ú +APo- \u00fa &#250;
û  û û £û +APs- \u00fb &#251;
ü  ü ü £ü +APw- \u00fc &#252;
ý  ý ý £ý +AP0- \u00fd &#253;
þ  þ þ £þ +AP4- \u00fe &#254;
ÿ  ÿ ÿ £ÿ +AP8- \u00ff &#255;

Fuente: http://czyborra.com/utf/

El FBI cierra Megaupload

El Departamento de Justicia de EEUU, junto con el FBI y otras autoridades lideran una operación contra las páginas Web del grupo de Megaupload Limited y Vestor Limited, que han sido clausuradas y todos los directivos detenidos en Nueva Zelanda y EEUU acusados de cometer un crimen y violación de la propiedad intelectual.


Según el Departamento de Justicia, son responsables de piratería masiva de obras protegidas, generando un beneficio de más de 175 millones de dólares y pérdidas de 500 millones en obras protegidas. Recordemos que Megaupload y Megavideo consumían el 5% de tráfico de Internet mundial, 150 millones de usuarios registrados y 50 millones de visitas diarias.

Un directivo peculiar


El principal directivo y único accionista, el popular Kim Schmitz, también conocido como Kim Dotcom. Se hizo famoso a principios del año 2000, fue un conocido hacker que al vender una serie de empresas se hizo millonario, hasta tal punto que tenía avión y helicóptero privados, coches deportivos, viajes, mujeres y mucho lujo a su alrededor.

Desde le 2010 estaba instalado en Nueva Zelanda y era uno de los 10 hombres más ricos del país.

«Eres demasiado idiota para tener trabajo»

Nuestro protagonista, Gary Chaplin, no podía imaginase hasta que punto un lunes maldito le cambió la vida, un error del cual se lamentará toda la vida.

Email

Gary Chaplin, un alto ejecutivo de la compañía Star Brooks, empresa dedicada al head hunting ubicada en Manchester, con un envidiable sueldo de 200.000 libras esterlinas y un flamante deportivo rojo, recibió un correo electrónico de un joven griego, Manos Katsampoukas, en busca de su primer empleo en banca o en marketing. Manos cometió un error de libro al enviar el e-mail a 4.000 destinatarios en el campo «Para», un error que Gary no dudó en responder con un tono un tanto desafortunado:

Emmanouil – I think I speak for all 4000 people you have emailed when I say, ‘Thanks for your CV’ – it’s nice to know you are taking this seriously and yaking the time to make us all feel special and unique.

If you are not bright enough to learn how to ‘bcc’ and thus encourage c**k-jockey retards to then spam everyone on the list (yes Dan McCarthy from One Search I’m talking about you – you opportunistic thunder****) then please f**k off … you are too stupid to get a job, even in banking.

I get enough retarded spam from idiots – I don’t need the Dan ‘****tard’ McCu**hy’s of the world thinking they are being smart and original by spamming back to your 4000 best friends. (PS – is ‘One Search’ what you’ve successfully completed on this year?).

Yours hitting the delete button. Have a nice day!

Cual fue el error de Gary? a parte de insultar a Dan McCarthy (competidor suyo) y a los empleados de banca? Fue apretar el botón de «Responder a todos», con lo cual, la competencia se encargó de filtrar a la prensa el e-mail y Gary fue despedido inmediatamente.

If I could turn back the clock I would. I will regret this forever.

I am mortified by what I did. I meant no offence to this man looking for a job.

De nada le ha servido arrepentirse de sus actos, ahora tendrá que cuidar más su exceso de confianza al escribir un correo electrónico sin fijarse antes.

«Eres demasiado idiota para tener trabajo»

Cloud Computing, nubes o nubarrones?

Desde hace un tiempo el Cloud Computing está en boca de todos. Pero que significa esto del Cloud? subir los datos a la nube? que es y donde está la nube?

Cloud Computing

Si retrocedemos en el tiempo, un par de años o tres, estaba muy de moda la virtualización de servidores, una buena solución para empresas con un cierto número de servidores para reducir costes y espacio.

Si mezclamos virtualización + Internet, nos aparece el Cloud Computing, que es lo mismo que puede hacer una empresa virtualizando sus servidores, pero con la diferencia que físicamente lo hace la empresa a la que se contrata el servicio. Pero entonces, si virtualizo en mi propia empresa mis servidores, estaré en la nube? – técnicamente sí, el usuario final de las aplicaciones que interactúan con los servidores no sabe si estos se encuentran en la planta -2 de la empresa, al edificio de al lado o en Kuala Lumpur.

Ventajas: Una pequeña empresa, sin un lugar adecuado para albergar los servidores en condiciones (en una empresa en la que trabajé, tenían 2 servidores en un armario ropero) pueden «colgar» los servidores directamente en la nube pagando por uso o contratando unos determinados servicios, como ejemplo externalizar aplicaciones vía Google Apps for Business o Microsoft Office 365, lo que lleva a la empresa a ahorrar en espacio, licencias, electricidad y horas de soporte técnico en caso de no disponer un departamento TIC.

Inconvenientes: Los datos están seguros? teóricamente sí, pero a la práctica causa un cierto nerviosismo el no tener la información controlada dentro del armario ropero bajo llave, muchos empresarios y CIOs son reacios a exportar toda su contabilidad o datos a un entorno no controlable 100% por ellos. Recordemos que en agosto pasado un rayó colgó toda la nube de Amazon más de 24 horas, en una empresa puede pasar, pero las empresas que venden trocitos de nube no pueden permitirse estos fallos, ya que venden fiabilidad, escabilidad y disponibilidad.

Si analizamos el Hype Cycle de Gartner sobre el Cloud, aun le quedan de 2 a 5 años para estabilizarze y sobre todo, para que el private cloud sea seguro y fiable casi 100%.

Gartner 2011
Gartner 2011

Tarjetas de pruebas para TPV virtuales

Muchas veces cuando se programa un TPV para una tienda virtual, nos es muy útil disponer de un entorno de pruevas con tarjetas de crédito ficticias para hacer los test de compras. En España hay varios proveedores de TPV virtuales:

CECA (Unicaja, Unnim, CatalunyaCaixa, Caja España-Duero, Cajasol, La Caixa, NovaCaixaGalicia, …):

Número de tarjeta Caducidad CVV2
5540 5000 0100 0004 12 AAAA 989
5020 4700 0137 0055 12 AAAA 989
5020 0800 0100 0006 12 AAAA 989
4507 6700 0100 0009 12 AAAA 989
*AAAA: año en curso

 

4B (Banco de Castilla, Banco Pastor, Banco Santander, Banco Poplar, …):

Número de tarjeta Caducidad CVV2
40000 Cualquier fecha futura 111
12345 Cualquier fecha futura 111

 

Servired (Banc Sabadell, BBVA, Bankia, Banco Guipuzcuano, Deutsche Bank, …):

Número de tarjeta Caducidad CVV2
4548 8120 4940 0004 12/12 123 CIP: 123456
4548 0320 0393 3011 12/12 123