Apple lanza OS X “Yosemite”, como actualización gratuita.

No solo las tabletas iPad Air 2 y iPad Mini 3 con el iMac con pantalla Retina 5K anuncio Apple este jueves, también ha liberado la última versión de sus sistema operativo con OS X Yosemite, el cual mejora la interoperabilidad entre dispositivos Apple, además de otras importantes mejoras que detallamos en esta nota.

En efecto, Apple ha anunciado OS X Yosemite, la última versión del sistema operativo que está disponible gratis para los usuarios de Mac en la Mac App Store. Yosemite llega con un aspecto moderno y fresco e introduce nuevas prestaciones de Continuidad, las cuales básicamente permite comenzar un trabajo en el Mac y retomarlo en un dispositivo iOS o incluso realizar y recibir llamadas del iPhone desde el Mac. Yosemite presenta también una nueva vista Hoy, una versión mejorada de Spotlight y versiones actualizadas de Safari, Mail, Mensajes e iTunes.

“OS X Yosemite es la versión más avanzada de OS X que jamás hemos creado, con un diseño totalmente nuevo, increíbles prestaciones de continuidad y versiones más potentes de las apps más habituales”, dice Craig Federighi, vicepresidente sénior de Ingeniería de Software de Apple. “OS X Yosemite es una puerta abierta al futuro de la informática, un futuro en el que todos los dispositivos Apple funcionan juntos en perfecta sincronización, algo que solo está al alcance de Apple. Y está disponible hoy mismo.”

La nueva versión del sistema operativo de Apple, ha sido rediseñado con un aspecto moderno y fresco sin renunciar a la potencia y a la interfaz familiar que todos los usuarios de Mac esperan. Las barras de herramientas simplificadas permiten disponer de más espacio para los contenidos, mientras que el efecto translúcido permite visualizar contenidos adicionales a medida que el usuario se desplaza por una app, y otros elementos traslúcidos, como las barras laterales de las ventanas, dan una pista de qué se esconde detrás de la ventana activa y comparten el mismo aspecto del escritorio. Los iconos de las apps tienen un diseño limpio y coherente y el tipo de letra del sistema se ha actualizado para mejorar la legibilidad en todos los Mac, especialmente en los Mac con pantalla Retina.
Mejoras de OS X Yosemite:

• La vista Hoy del Centro de Notificaciones, que permite echar un vistazo rápido a todo lo que el usuario necesita saber, con widgets para el Calendario, Tiempo, Bolsa, Recordatorios, Reloj Mundial y redes sociales. La vista Hoy también puede personalizarse añadiendo widgets de la Mac App Store como Yahoo! Sports;
• Nueva Spotlight, que ofrece al usuario la información más completa, con sugerencias de la Wikipedia, Mapas, Bing, App Store, iTunes Store, iBooks Store, los sitios web más populares, noticias y horarios de películas;
• iCloud Drive, para guardar todo tipo de archivos en iCloud, organizarlos según las preferencias del usuario y abrirlos desde un Mac, iPhone, iPad o incluso un PC con Windows;
• Una nueva versión de Safari, con un diseño más estilizado, que multiplica la velocidad y permite aprovechar al máximo la autonomía de la batería al navegar por Internet o ver vídeos de Netflix en HD en el Mac;
• Una versión renovada de Mail, con funciones como Markup, para completar y firmar formularios y archivos PDF directamente desde Mail, o Mail Drop, para enviar archivos adjuntos de hasta 5 GB de tamaño totalmente gratis;
• Mensajes ahora permite añadir participantes a una conversación de grupo existente, ver sus ubicaciones en un mapa, acceder más rápidamente a los adjuntos e incluso silenciar las notificaciones;
• iTunes 12, con un diseño más elegante, más fácil de usar y más rápido: ahora resulta mucho más práctico alternar entre la biblioteca de música y las búsquedas de música en la iTunes Store. Además, la nueva vista Recientes facilita el acceso a los contenidos comprados o reproducidos recientemente; y
• En Familia, una prestación para que los integrantes de una misma familia puedan compartir y descargar los contenidos comprados por los diferentes miembros en iTunes, iBooks o la Mac App Store.

Como ya mencionamos al inicio OS X Yosemite está disponible de manera gratuita en la Mac App Store y es compatible con todos los Mac fabricados desde el año 2009 y también con algunos modelos lanzados entre el 2007 y 2008. Pueden visitar este enlace para ver los requisitos de sistema y modelos compatibles. De todos modos las aplicaciones de Continuidad requieren iOS 8.1 que estará disponible a contar del 20 de octubre.

[Apple]

Read More

Cómo una vulnerabilidad en Bash de Linux, OS X y *NIX es un gran problema de seguridad para todo Internet

Si alguna vez habéis trabajado con OS X o Linux, seguro que conocéis bash. Es la terminal por defecto de estos sistemas, donde ponemos los comandos que queremos ejecutar. Es el espacio de trabajo, el equivalente al escritorio cuando usamos el ratón.

Como podréis imaginar, bash es omnipresente y no lo usamos sólo los usuarios sino también muchos programas para ejecutar algunos comandos. Por ejemplo, hay páginas web que internamente llaman a bash para generar algunas páginas (CGI), servidores (y ordenadores) que usan DHCP para obtener sus direcciones IP al conectarse a Internet, y muchas más cosas. Imaginaos qué divertido sería que hubiese un fallo en bash. O mejor aún, no os lo imaginéis: está pasando. De hecho, hasta tiene nombre y todo: Shellshock.

El problema: ejecutando código cuando no toca

Para funcionar, los programas necesitan datos. Supongamos un servidor de Internet que llama a unscript de bash para generar una página web. Este script necesitará datos, como las cookies, la ruta de la página que se pide o la cadena que identifica al navegador (user-agent). La forma de pasar estos datos a bash son las llamadas variables de entorno.

La analogía sería que tu ordenador es una habitación. Tú, el servidor, recibes una petición de un usuario y escribes algunos datos sobre esa petición en una pizarra. Luego llamas a bash para que pase a la habitación y haga lo que tiene que hacer. Y una de las primeras cosas que hará será leer de la pizarra los datos que le has dejado (las variables de entorno).

Normalmente, esto funciona bien. La shell (bash) llega, lee los datos, ejecuta sólo lo que tiene que ejecutar y listos. El problema es que a veces, con una cadena especialmente preparada, no sólo lee los datos sino que los ejecuta. Más concretamente, bash ejecuta los comandos que encuentre después de la definición de una función en una variable de entorno. Algo como esto

env x='() { :;}; echo vulnerable' bash -c "echo this is a test"

debería definir una función llamada x que no hace nada (el cuerpo de la función es lo que está entre llaves {}). La cuestión es que después bash sigue leyendo y ya no sólo se limita a leer valores sino a ejecutar el código que viene, en este caso echo vulnerable, que imprime "vulnerable" por pantalla.

¿Cómo se puede explotar el fallo?

Bien, ya sabemos cuál es el fallo. Ahora bien, ¿para qué sirve? ¿Cómo se puede alguien aprovechar de ello?

Decíamos al principio que bash está presente en prácticamente todos los ordenadores, y muchos lo tienen expuesto de alguna forma u otra. El ejemplo más llamativo es el de los servidores que generan páginas con bash. En esos casos, simplemente con crear una petición en la que el identificador de navegador (user agent) sea algo como () { :; }; micomandoaquí, podríamos ejecutar comandos arbitrarios en esos servidores. Y con comandos arbitrarios quiero decir que se puede usar la vulnerabilidad para cualquier cosa, desde tumbar todos los servidores vulnerables en un momento hasta montar una enorme botnet, pasando por supuesto por montar ataques de denegación de servicio haciendo que todos los vulnerables envíen tráfico a un cierto objetivo.

Ese es el principal punto de explotación del fallo, y es grave porque es muy fácil de aprovechar. Para que os hagáis una idea, en apenas unas horas y con una búsqueda automatizada muy ingenua, en Errata Sec han encontrado más de 3000 servidores vulnerables. Perfeccionando un poco esa búsqueda y con más capacidad de escaneo, un atacante se podría hacer con muchos sistemas. De hecho, esos ataques ya están en marcha.

El fallo puede permitir a atacantes tomar fácilmente el control de servidores web que usen CGI

Pero no son sólo esos servidores que ejecutan scripts de bash. En Redhat explican que DHCP (el protocolo para que un ordenador obtenga su dirección IP y más instrucciones para conectarse a Internet cuando entra en una red) podría ser otro punto de ataque, ya que permite que el servidor pase variables de entorno que serían interpretadas por el cliente.

En ese caso, sería posible que un servidor de DHCP vulnerable pudiese atacar además a todos los dispositivos que se conecten a su red. Imaginaos qué desastre en grandes empresas.

También es posible que otros servicios, como servidores que ofrecen shells restringidas a sus usuarios (algunos servidores de Git, por ejemplo), puedan ser vulnerables: este fallo permitiría a un atacante saltarse esas restricciones y obtener acceso completo. Además, teniendo en cuenta quebash está presente por todas partes y que muchos programas lo usan incluso sin darse cuenta, podríamos ver todavía más vectores de ataque.

¿Soy vulnerable? ¿Cómo puedo protegerme?

Empecemos diciendo que si no gestionas ningún servidor expuesto a Internet no deberías preocuparte, probablemente. Los sistemas afectados son los que tienen bash, así que estamos hablando de sistemas Linux, OS X y demás derivados UNIX (BSD, Solaris...).

El parche final todavía no está listo

La mayoría de distribuciones Linux ya han distribuido un primer parche, aunque está incompleto y no acaba de corregir del todo la vulnerabilidad. Imaginamos que en cuanto los desarrolladores debash saquen el parche definitivo lo distribuirán a todos los usuarios. Mientras, una opción puede ser desactivar bash y usar otra shell hasta que esté cien por cien parcheado (nota: hacedlo sólo si sabéis lo que estáis haciendo).

Los que están un poco más expuestos son los usuarios de Apple. Los de Cupertino, con su rapidez habitual en temas de seguridad, todavía no han dado ninguna respuesta. Por suerte, estos ordenadores suelen estar menos abiertos a Internet, y en última instancia ya hay instrucciones para parchear su instalación.

Si queréis comprobar si vuestro sistema está afectado, podéis ejecutar estos dos comandos (el primero para el fallo original, el segundo para el parche incompleto). Si alguno de los dos imprime "vulnerable" por pantalla, es que vuestra versión de bash es susceptible a esos ataques.

env x='() { :;}; echo vulnerable' bash -c "echo Fallo 1 parcheado"
env X='() { (a)=>\' sh -c "echo vulnerable"; bash -c "echo Fallo 2 sin parchear"



Más información | CVE 2014-6271 - CVE 2014-7169 (vulnerabilidad 2) | Lcamtuf

Read More

Bleep, el servicio de mensajería de BitTorrent, llega a OS X y Android

Hace unas semanas analizamos Bleep, el nuevo servicio de mensajería desarrollado por BitTorrent Inc y basado en la red DHT. En aquel momento estaba en una fase muy temprana del desarrollo y, de hecho, únicamente existía un cliente para Windows al que únicamente era posible acceder con invitación.

Como podemos imaginar, el producto ha seguido desarrollándose y actualmente Bleep se encuentra en fase de beta pública, aprovechando para lanzar clientes para otras dos plataformas adicionales: OS X y Android. Aunque hay algunas consideraciones que hacer, sobre todo en el caso del cliente móvil.

Hay que tener en cuenta que el funcionamiento de Bleep es puramente peer to peer. Esto significa que no existe una nube ni ningún tipo de servidor que almacene los mensajes antes de que lleguen a su destino, haciendo de buffer. Siendo más claros: si no estamos conectados en el momento de que nos envíen un mensaje, ese mensaje no nos va a llegar.

Además, avisan de que el consumo de batería y ancho de banda puede ser grande, por lo que no recomiendan utilizarlo en redes móviles. También avisan de que hay ciertos problemas con la migración de usuarios entre móvil y escritorio, y de que los mensajes recibidos aparecen en todos los dispositivos conectados en el momento de recibirlos, pero los mensajes enviados no se sincronizan (lo cual también es debido a la arquitectura sin servidores de Bleep).

Os voy a ser totalmente sincero: el servicio en sí tiene buena pinta, aunque al igual que mi compañero Guillermo dudo de su futuro en términos de negocio. Se apunta a posible licencia de la tecnología a quien quiera utilizarla (ofreciendo un servicio de marca blanca), así como a posibles alianzas con otras aplicaciones; indican que no hay nada en firme, por lo que de momento se centrarán en desarrollar la mejor aplicación.

Más información | BitTorrent Blog

Read More

En noviembre los usuarios de OS X recibirán la versión estable Chrome de 64 bits

Después que usuarios de OS X recibieran Chrome de 64 bits por medio del canal de desarrolladores Canary a principios de agosto, Google anuncia que para el próximo mes de noviembre todos los usuarios recibirán dicha versión por medio del canal de lanzamientos estables.

Esta nueva versión de Chrome traería mejoras de rendimiento, sacándole todo el partido a los procesadores 64 bits y administrando de forma más eficiente cada uno de los recursos. Aunque hay que poner atención a las declaraciones de Google, pues han confesado que a partir de esta versión (que será la 39) se eliminará la versión 32 bits para OS X, ya que hoy en día la mayoría de ordenadores Mac llevan procesadores con arquitectura de 64 bits.

Hace unas semanas realizamos un completo análisis sobre si vale la pena, o no, instalar esta versión de 64-bit en Windows, y en éste llegamos a la conclusión que las mejoras respecto a su versión 32 bits no era tan notables, aunque nos quedamos con la esperanza de ver en mejoras en versiones posteriores. No sabemos si el caso se repetirá en OS X, pero de entrada sabemos que nos obligarán instalar esta versión, veamos o no un rendimiento superior.

Más Información | Google

Read More

Ocho aplicaciones de iOS y OS X para dominar la técnica Pomodoro

Hemos hablado algunas veces del método Pomodoro para mejorar nuestra productividad en Applesfera, que consiste en intervalos de 25 minutos con descansos intermedios para centrarnos a hacer nuestras tareas. Y también os hemos enseñado algunas aplicaciones para aplicar este método en casa: Tadam o Focus Booster son buenos ejemplos.

Pero ya hace tiempo que no hemos echado un ojo a este ecosistema, así que vamos a ver algunas aplicaciones más para iOS y OS X para poder utilizar la técnica Pomodoro con el Mac, el iPhone o el iPad. Un buen momento, con septiembre a la vuelta de la esquina, para que intentemos de procrastinar gracias a estas soluciones.

Tomatoes

Es una utilidad para OS X, disponible en la Mac App Store por 5,99 euros, que nos establece todos los contadores necesarios para que nos podamos crear una lista de tareas a completar en intervalos de 25 minutos. Se instala en la barra de menús del sistema y tiene muchas posibilidades de personalización, así como gráficos para que veamos todo lo que hemos conseguido hacer y si vamos por buen camino.

PomodoroApp

Es más sencilla que Tomatoes, con una pequeña ventana que únicamente nos muestra el tiempo que nos queda para terminar un intervalo de trabajo. Eso sí: se integra con el centro de notificaciones y el calendario de OS X para que se pueda consultar rápidamente. Cuesta 2,69 euros en la Mac App Store.

Pomodoro Timer para iOS y OS X

Si lo que buscamos es algo más integrado en las dos plataformas de Apple, siempre podemos recurrir a Pomodoro Timer. Hay versiones para iOS (1,89 euros) y OS X (4,49 euros). Tendremos la misma interfaz para contar los intervalos de tiempo en el iPhone y el Mac, con un estilo y unas fuentes tipográficas bastante acordes con el de iOS 7.

DropTime

Es el primer contador Pomodoro gratuito que vemos, aunque tiene anuncios que se pueden retirar por 0,89 euros. De todas formas no es algo completamente necesario cuando lo que queremos es estar concentrados: siempre podemos dejar el iPhone cronometrando y avisándonos cuando nos toque descansar.

30/30

Esta aplicación para el iPhone se aleja un poco de los contadores Pomodoro tradicionales, aunque quizás su forma de motivarnos os guste: una interfaz circular nos indica el tiempo que nos queda, con iconos que señalan los descansos y las tareas que nos toca hacer después. 30/30 es gratuito, pero se rige por una serie de iconos para clasificar las tareas que se consiguen mediante compras integradas.

Flat Tomato/Flat Pomodoro

Me parece que muchos escogeréis esta sólo por su aspecto: con Flat Tomato volvemos a una interfaz circular pero completamente lisa, siguiendo los patrones de Apple con el diseño de iOS 7, y que lleva un calendario incorporado para poder ver cómo pinta nuestra jornada de un plumazo. Gratuita en la App Store, aunque el calendario cuesta 0,89 euros.

Focus Time para iOS y OS X

Focus Time es otra aplicación presente en todas las plataformas de Apple, con las funcionalidades básicas que todo aficionado al Pomodoro necesita: un contador, una lista de tareas que se puede organizar por prioridad y y gráficos que nos muestran la actividad reciente. Sus colores son algo básicos y su precio no es el mejor, pero por quizás os atraiga su facilidad de uso. Disponible para iOS (4,99 euros) y OS X (8,99 euros).

Tomato Ticker

Terminamos con Tomato Ticker, una aplicación para OS X que es prácticamente invisible. El contador se puede ver discretamente en la barra de menús, sin ningún tipo de ventana, y un menú desplegable nos permite configurar las opciones. Su precio de 0,89 euros lo hace perfecto para los que buscan algo con lo que no complicarse.

Imagen | Alek Olek

Read More