martes, 19 de septiembre de 2017

Plugin de WordPress con fallo de seguridad


Fallo de seguridad de WordPress


Un plugin de WordPress llamado Display Widgets ha sido usado, durante los últimos dos meses y medio, para instalar una puerta trasera en las webs que utilizan este CMS.

El código con la  puerta trasera se encontró entre la versión 2.6.1 de Display Widgets (subido el 30 de junio) y la versión 2.6.3 (subido el 2 de septiembre).

El equipo de WordPress.org ha intervenido y ha eliminado el plugin del repositorio oficial de WordPress Plugins. En el momento en que se eliminó, el plugin estaba instalado en más de 200.000 sitios, aunque no podemos estar seguros de cuántos de ellos se actualizaron a una versión que incluía el comportamiento malicioso.

Más sorprendente aún es que el personal de WordPress.org ya eliminó el plugin tres veces antes por violaciones similares. 

Este plugin permitía a los propietarios de sitios de WordPress controlar qué, cómo y cuándo aparecen los widgets (complementos) de WordPress en sus sitios.

Stephanie Wells de Strategy11 desarrolló el plugin, pero después de cambiar su enfoque a una versión premium del plugin, decidió vender la versión de código abierto a un nuevo desarrollador que hubiera tenido el tiempo de atender a su base de usuarios.

Un mes después de comprar el plugin en mayo, su nuevo propietario lanzó una primera versión nueva - v2.6.0 - el 21 de junio.

Primera eliminación del Plugin


Un día después, David Law, un consultor de SEO y el autor de un plugin competidor llamado Display Widgets SEO Plus, envió un correo electrónico al equipo de WordPress.org informándoles que la versión 2.6.0 estaba rompiendo las reglas del plugin de WordPress al descargar más de 38MB de código de un servidor de terceros.

De acuerdo con la ley, este código de 38MB contenía características de rastreo que registraban el tráfico en los sitios web utilizando los widgets de pantalla 2.6.0. El código extra recogía datos tales como direcciones IP de usuario, cadenas de usuario-agente, el dominio donde se recogieron los datos y la página que el usuario estaba viendo. El plugin también estaba enviando esta información a un servidor de terceros.

Otros usuarios también detectaron este comportamiento y reportaron el problema a través del foro de soporte del plugin en WordPress.org.

Siguiendo el reporte de Law, el equipo de WordPress.org eliminó el plugin del repositorio de WordPress al día siguiente.

Segunda eliminación del Plugin


Una semana más tarde, el 1 de julio, el nuevo autor del plugin consiguió reinstalar el plugin y lanzar una nueva versión - v2.6.1. Esta versión integró el archivo 38MB (geolocation. php) dentro del plugin, para evitar romper las reglas de WordPress.org que dicen que los plugins no pueden descargar código de servidores de terceros.

Law, que ya estaba vigilando el plugin, contactó de nuevo al personal de WordPress.org sobre el plugin. Esta vez, reportó que el plugin estaba ahora con una puerta trasera maliciosa que permitía al propietario del plugin conectarse a sitios remotos y crear nuevas páginas o mensajes. La función de registro de tráfico de usuarios también estaba presente.

Un día después, el plugin fue eliminado del repositorio oficial de WordPress Plugins por segunda vez en una semana.


WordPress propensa a tener fallos de seguridad

Tercera eliminación del Plugin


Según un registro de cambios de plugins, el nuevo autor publicó la versión 2.6.2 al repositorio WordPress Plugins el 6 de julio.

Durante unos días, el plugin parece haber odetenido todo comportamiento malicios. Desafortunadamente, esto no duró. El 23 de julio, un usuario llamado Calvin Ngan presentó una queja ante el personal de WordPress, acusando al plugin de "páginas no detectables con enlaces spam".

Al igual que antes, Ngan dice que rastreó el comportamiento malicioso al archivo geolocation.php, añadido por el nuevo autor del plugin en la versión 2.6.1.

Los investigadores descubrieron que esta versión estaba creando nuevas páginas donde se insertaron enlaces a otros sitios. Estas páginas y entradas de blog no aparecieron en el panel de administración del backend. Además, el plugin también ocultaba estas páginas spam de los usuarios conectados (normalmente administradores del sitio). Sólo los usuarios que habían salido de la sesión podían ver estas nuevas páginas.

Para crear estos mensajes secretos, el plugin contactó con un dominio remoto desde donde recuperó el contenido que debía insertar en la página. Wordfence ha rastreado el plugin contactando los siguientes dominios, todos alojados en el mismo servidor en 52.173.202.113.

Un día después del informe de Ngan, el equipo de WordPress eliminó por tercera vez el plugin Display Widgets del sitio oficial.

Cuarta y última eliminación del Plugin


Una vez más, los nuevos autores no se rindieron. El 2 de septiembre suben la versión 2.6.3 al repositorio de WordPress.

Esta versión también era maliciosa porque el 7 de septiembre, otro usuario se quejó una vez más de que el plugin insertaba enlaces spam en su sitio.

En dos respuestas publicadas sobre el tema de soporte del plugin, dos personas que publicaban desde la cuenta oficial del plugin trataron de minimizar el incidente, afirmando que sus sitios fueron pirateados porque cuando los usuarios combinaban el código geolocation.php con otros plugins, abrían sus sitios a la exploración.

El personal de WordPress.org parece haber tomado el control del plugin y ha publicado la versión 2.7.0 que incluye exactamente el mismo código de la versión 2.0.5, la última versión limpia del plugin, antes de que se vendiera a un nuevo propietario.

El plugin ya no está disponible en el sitio oficial de WordPress.org, lo que significa que no está disponible para nuevas instalaciones, pero la actualización aparecerá en los backends de los sitios de WordPress donde el plugin todavía está instalado.

Por eso desde Edina Diseño Web Valencia siempre desaconsejamos utilizar cualquier CMS, lo mejor es tener tu página web a medida bien hecha.

viernes, 15 de septiembre de 2017

iPhone X Edition y la Keynote de Apple 2017

iPhone X Edition de Apple

Ya lo tenemos aquí el nuevo iPhone X, que fue presentado en último lugar por Tim Cook con la mítica frase de "¡Señoras y señores, con ustedes, el último y no por ello menos importante invitado de la tarde...el iPhone X!" Para celebrar el décimo aniversario del iPhone Apple a querido romper con la imagen que teníamos de un iPhone.

A través de esta noticia iremos desglosando poco a poco todo lo que se presento el pasado martes.
Encontramos novedades:
  • iPhone X Edition
  • iPhone 8 y iPhone 8 Plus
  • Apple TV 4k
  • Apple Watch 3
  • Cargador inalámbrico AirPower
Aquí os dejamos el vídeo de la presentación completa.




iPhone X Edition


Aunque fue el último que se presento ese día era el dispositivo más esperado para ver las novedades que traía.

  • Cambio de la pantalla
  • Reconocimiento de cara Face ID
  • Batería con carga inalámbrica
  • Resistente al agua
  • Animojis
  • El primer Hexa-Core
  • Doble cámara trasera
  • Su precio

Pantalla OLED


Por fin Apple a decidido dar de lado el LCD y pasarse a la pantalla OLED, que ha sido fabricada por Samsumg su principal competidor.

Esta pantalla con bordes redondeados solo ha dejado una muesca en la parte superior donde tendremos la cámara y los distintos sensores. 

La pantalla es de 5.8 pulgadas, en cuanto a las pulgadas es mayor la pantalla del iPhone X (ya que elimina el boton), pero respecto del tamaño del dispositivo estaría entre el iphone 8 y 8 plus.

Face ID


Como el Touch ID frontal desaparece para poder desbloquear el dispositivo y aunque esta tecnología ya se había visto en otros dispositivos, Apple mejora el desbloqueo facial. Ha empleado algoritmos de inteligencia artificial y un motor neural para detectar nuestro rostro con Face ID.

Un sistema un poco antiguo pero que aparece en esta edición del décimo aniversario porque ha sido mejorada, ya no se puede acceder a través de una fotografía o una imagen en pantalla. Es simple y eficiente.

De hecho es tan seguro que se podrá pagar con Apple Pay.

Batería inalámbrica


Otra cosa que tenían pendiente desde Apple era que nuestros dispositivos se pudiesen cargar sin cables, con nuevo AirPower podremos cargar nuestos iPhone y el nuevo Wacth 3 sin necesidad de utilizar ningún cable.

Hexa-Core


Apple ha abandone las configuraciones de cuatro núcleos en sus procesadores, ha introduzca algún que otro cambio bastante interesante, como el hecho de poder activar ambos clústeres de núcleos a la vez para exprimir al máximo la potencia de su nuevo procesador, el Apple A11.

El nuevo chip cuenta con una configuración formada por dos núcleos Monsoon de alta potencia y cuatro núcleos Mistral de baja potencia. Todavía no se ha hablado de la qué velocidad de reloj corren.

Precio


Como se había vaticinado su precio iba a ser alto, oscila entre 1.159€ y 1.329€ dependiendo si queremos la versión con 64 o 256GB.

Hay que tener en cuenta que su competidor directo también a pasado de los 1.000€.

iPhone 8 y iPhone 8 Plus


En este caso la imagen del iPhone 8 no dista de las anteriores,  os dejamos una lista de los cambios más significativos.
  • No hay OLED, pero si cristal trasero
  • Precio en consonancia a lo que nos tenían acostumbrados
  • iOS 11
  • Carga inalámbrica
  • Cámara Dual opcional
  • Continua con el Touch ID
En conclusión es que no cambia mucho del iPhone 7, ya que donde hay hecho un gran salto ha sido con el iPhone X Edition.

Apple Tv 4K

Apple TV 4K HDR

Hace 2 años Apple lanzó su modelo sin 4K, ahora el Apple TV 4K ya es una realidad. Desde hace tiempo que los iPhone ya podían grabar en 4K, con lo que esto era algo necesario que había que mejorar. Tim Cook lo ha calificado como “un punto de inflexión” en la forma en la que vemos la TV.

El nuevo Apple TV 4K contará con tecnología HDR, soportando los estándares Dolby Vision y HDR10, que lo que harán será permitir un mayor brillo y gama de colores en televisores que sean compatibles con ellas.

Utiliza el procesador A10X Fusion (que también utiliza el iPad Pro) y que vendrá acompañado por 3 GB de memoria RAM con el que prometen que podremos ver contenidos en 4K a 60 frames por segundo.

Este hardware también convertirá al Apple TV en una pequeña consola con la que jugar a algunos videojuegos.

Sus precios variará de 199 a 219€ dependiendo si compramos la versión con 32 o 64GB.

Apple Watch 3

Apple Watch Serie 3


La novedad más importante que trae este Apple Watch Serie 3 es que llega con la opción de tener conectividad LTE, es decir, te permitirá dar todo su potencial sin necesidad de tener el iPhone cerca.

Además contará con una tarjeta eSim con el mismo número que nuestro iPhone que nos permitirá tener acceso a la red de datos sin llevar el iPhone encima. Por lo tanto lo mejor será la posibilidad de hacer y recibir llamadas directamente desde el reloj sin necesidad de tener el iPhone conectado.

Podremos interactuar con las notificaciones que llegan al dispositivo y también las aplicaciones puedrán aprovechar esa conectividad directamente sin que el iPhone esté cerca.

El próximo 22 de Septiembre estará disponible pero lamentablemente, de momento, en España no estará disponible el modelo con LTE (que posiblemente es la mejor mejora que tiene).





miércoles, 13 de septiembre de 2017

Cazar zombis con realidad aumentada 'The Walking Dead: Our World'

The Walking Dead: Our Wold juego para el móvil

Después del gran éxito que tuvo Pokemon Go los creadores de videojuegos se están planteando cada vez más repetir esta fórmula de éxito. Se escuchaban rumores sobre Harry Potter Go, pero de momento no se sabe nada.

De lo que sí tenemos noticias es sobre The Walking Dead: Our World un nuevo juego de realidad aumentada basada en una de las series con más éxito del momento The Walking Dead emitida en la FOX.

El juego esta desarrollado por los finlandeses Next Game y aunque por ahora no se tiene ninguna noticia sobre la historio o tipo de armas de las que se podra disponer si sabemos la mecánica del juego, salir a la calle y matar zombis. Se sabe que estará disponible para IOS y Android.

Al parecer quieren lanzarlo a la par que la nueva temporada de la serie, así que si los rumores son ciertos podriamos tenerla en nuestros teléfonos a finales de octubre.


Realidad aumentada

Para aquellos que todavía no sabes lo que es la realidad aumentada deciros que consiste en combinar el mundo real con el virtual mediante un proceso informático, enriqueciendo la experiencia visual y mejorando la calidad de comunicación. 

Gracias a esta tecnología se puede añadir información visual a la realidad, para crear todo tipo de experiencias interactivas, ya sea crea catálogos de productos en 3D, vídeo juegos y mucho más. Pero este concepto no hay que confundirlo con el de realidad virtual, que actualmente también está de moda.

Normalmente se requiere una cámara de vídeo, un monitor y un ordenador con un software especial instalado. La realidad aumentada es ya muy popular en Apps que funcionan en todo tipo de smartphones, tablets, videoconsolas...

El ejemplo más claro y que más éxito a tenido ha sido Pokemon Go que en su primera semana recibio más de 7.5 millones de descargas desde el App Store.

Walking Dead para iOS y Android

Realidad Virtual

La realidad virtual (RV) es crear un entorno de escenas u objetos de apariencia real, pero que ha sido creada mediante tecnología informática. Esto hace creer al usuario la sensación de estar de verdad en ese entorno. Dicho escenario es contemplado por el usuario a través de un dispositivo, las gafas o casco virtual, además este puede ir acompañado de otros dispositivos, como guantes o trajes especiales. A cuanto más dispositivos, que permiten la interacción con el entorno, mayor será esa sensación de estar dentro de ese entorno, así como la percepción de diferentes estímulos que intensifican la sensación de realidad.

La aplicación de la realidad virtual se ha centrado principalmente en las áreas de entretenimiento  y los videojuegos (PS4), poco a poco se va extendido a otros muchos campos. Y es muy útil para la medicina, la arqueología, la creación artística, el entrenamiento militar o las simulaciones de vuelo.

Formula de éxito


En este videojuego se junta dos cosas que por separado funcionan muy bien. Por una parte tenemos los zombies que son el monstruo de moda de las actuales seríes y juegos, y que sustituyeron a la moda anterior que fueron los vampiros (Crepúsculo, True Blood, Cronicas Vampíricas...)

Pues bien si unimos esto a la realidad aumentada de la cual ya hemos hablado antes, tenemos este juego, que si esta bien hecho desde Edina Diseño Web creemos que tendrá éxito asegurado.
jueves, 7 de septiembre de 2017

El iPhone 8 llega el 12 de Septiembre y costará más de 1000€


Presentación del nuevo iPhone 8

Ya tenemos fecha para la keynote de Apple, el próximo martes 12 de Septiembre se presentará el iPhone 8 en el anfiteatro Steve Jobs del Apple Park.

La semana que viene podremos ver si los rumores del lanzamiento de tres nuevos iPhone, que continuando con los nombres utilizados hasta ahora podrían ser iPhone 7s, iPhone 7s Plus y, por supuesto, el esperado iPhone 8.

El nuevo iPhone ha levantado incluso más interés de lo que de por sí suele haber en torno al anuncio de un nuevo teléfono de Apple. Éste será el teléfono que celebrará el décimo aniversario del original y, además, está previsto que cambie por completo el diseño del dispositivo.

Rumores hasta ahora

  • Pantalla OLED
  • Pantalla ocupará todo el frontal, sin bordes
  • Eliminación del botón Home
  • Carga inalambrica
  • Reconocimiento facial
Desde Apple liberaron hace unos días líneas de código del firmware del HomePod (el altavoz inteligente), Steve Troughton-Smith desarrollador encontró en ellas referencias a un sistema de desbloqueo facial por infrarrojos.

En estas líneas de código se hace referencia al marco responsable del desbloqueo biométrico que también es responsable del Touch ID. Además de esto se vieron paralabras como "mouthstretch" o "mouthsmile".

Así que la suma de todo esto hace pensar que efectivamente el nuevo iPhone 8 incorporará el reconocimiento facial.

Otro desarrollador encontró un icono que puede hacer referencia al estilo sin bordes en la pantalla que tendrá el nuevo modelo. Aunque la imagen es bastante esquemática por lo que no se puede asegurar que el nuevo iPhone carezca de bordes en su pantalla

Si es cierto que se eliminan los bordes también se podría incluir un boton Home virtual para confirmar el desbloqueo por medio de la huella dactilar.

Otros dispositivos Apple

  • Apple Watch Series 3: La principal novedad del nuevo reloj de Apple posiblemente sea la inclusión de conectividad LTE, lo que permitiría usarlo sin un iPhone cerca. Y por supuesto también se esperan nuevas correas.
  • Apple TV de quinta generación: Apple podría actualizar su Apple TV de cuarta generación por uno mejor. Posiblemente sus principales características que mejorarán serían soporte para resolución 4K y soporte para HDR.

Horario de la keynote de Apple 2017

El evento se celebrará a las 10:00 AM hora local de California. Para los que estamos en España serán las 19:00 las 18:00 en Canarias mientras que en América Latina el horario variará según la franja horaria. Os pasamos las horarios para America Latina:
  • México: 12:00
  • Argentina: 14:00
  • Chile: 13:00
  • Colombia / Ecuador / Perú: 12:00
  • Venezuela: 12:30

Precio del iPhone 8

Al parecer en Estados Unidos su precio no llegará a los 1000$, pero en Europa al hacer el cambio de moneda e incluir los impuesto el deseado teléfono llegará a la cifra de 1000€.

La próxima semana desde Edina Diseño Web Valencia os continuaremos hablando sobre las novedades de esta keynote de Apple, donde ya sí podremos confirmar si los rumores eran ciertos o no.
miércoles, 30 de agosto de 2017

Islandia el paraíso de los mineros de Bitcoins

Bitcoin como minar la criptomoneda


Bitcoin es una moneda, como cualquier otra, la única diferencia es que se trata de una divisa electrónica. Las características que la hace destacar son su eficiencia, seguridad y facilidad de intercambio.
Esta moneda está descentralizada, es decir, nadie la controla y tampoco tiene un emisor central como es el caso de los dólares o euros. La criptomoneda se produce por las personas y empresas de todo el mundo que dedican gran cantidad de recursos a la minería.

Características del Bitcoin:
  • Esta cuenta no puede ser congelada.
  • Es una moneda descentralizada, no pertenece a ningún país.
  • Su falsificación es imposible debido a su encriptación.
  • Preserva tu privacidad no es necesario tu identidad a la hora de pagar.
  • No existen intermediarios.
  • Puedes cambiar la moneda por euros o dolares cuando lo necesites.
  • Las transacciones una vez se confirman son irreversibles.

¿Qué es minar Bitcoins?


Como hemos comentado antes en los Bitcoins no se puede imprimir más monedas, lo que se hace con esta criptomoneda es descubrir Bitcoins. Os dejo un vídeo donde se explica un poco lo que es minar Bitcoins .


Miles de ordenadores compiten a diario para conseguir su recompensa que a día de hoy son 10 Bitcoins. Para conseguirlo deben resolver un problema matemático para ello miles de nodos compiten convirtiéndose en la red de computación más potente del mundo, superando a gigantes como Google o la NSA.

El primero que consigue descifrar el problema se lleva la recompensa y a los 10 minutos vuelta a empezar.

Los usuarios de la criptomoneda envía de manera constante Bitcoins de un lado para otro, pero estas transacciones deben verificarse para saber quien ha pagado algo.

La red de Bitcoin gestiona esto dejando constancia de todas las transacciones llevadas a cabo en un periodo determinado en una lista, llamada bloque.

El trabajo de los mineros es confirmar esas transacciones y escribirlas en lo que se llama una cadena de bloques.

¿Por qué Islandia para minar Bitcoins?


En Islandia existe un entorno óptimo para que sea rentable instalar los equipos necesarios (muy buenas gráficas) para minar esta criptomoneda. Cualquier persona que aporte poder con su ordenador puede ayudar a procesar las transacciones en la red y poder conseguir la recompensa.

Cómo minar Bitcoins


Una de las ventajas que tiene Islandia es el frío, ya que los centenares ordenadores montados en racks están todo el día encendidos generan muchísimo calor, y lo mejor para su rendimiento es refrigerarlo.El clima de Islandia puede acelerar esta refrigeración.

Otra gran ventaja y creo que una de las principales es la ventaja fiscal que existe en este país. El uso de energías renovables para generar electricidad está subvencionado por el gobierno, con lo que, la energía para alimentar la granja de ordenadores resulta más barata que en muchos países.

Y por último es que Islandia tiene una muy buena conexión a Internet, aunque no es exclusivo de este país.

Todas estas características unidas hacen que Islandia sea un lugar idóneo para las empresas que minan Bitcoins, como es el caso de Genesis que cuenta con más de 10.000 ordenadores minando noche y día sin parar.

En Edina Diseño Web Valencia estamos siempre al día de las últimas novedades que aparecen en el mercado, por eso si necesitas que tu tienda reciba pagos en Bitcoins nosotros te lo programamos.