jueves, 3 de marzo de 2011

¡A actualizar chrome!

Chrome, se a hecho muy famoso en el último año, y su uso cada vez es mas común entre los usuarios de internet, incluso igual o mayor cuota de mercado que el famoso "Firefox", hace poco más de un año Chrome, "acababa de salir", (Llevaba ya tiempo en el mercado, pero no era tan popular), y apenas tenia vulnerabilidades, hoy en día ya se puede considerar un navegador muy utilizado y bueno, dado que tiene las mismas o más vulnerabilidades que sus oponentes. Pues bien, hoy se han publicado una actualización, para resolver, nada un pequeño problema, 19 vulnerabilidades, de las cuales 14 son muy peligrosas y las restantes, de peligro medio, vulnerabilidades descubiertas por investigadores ajenos a la empresa de Google, esto le a costado a Google 14.000 dólares,(Este programa ya a costado a Google en vulnerabilidades desde que salió 100.000)


Google publica esta actualización una semana antes del popular concurso  Pwn2Own. Donde se premia a aquellos investigadores que presenten una  vulnerabilidad inédita que permita la ejecución de código arbitrario  en los navegadores más populares.

La versión actualizada de Chrome (versión 9.0.597.107) puede descargarse 
desde la página del producto o puede ser actualizada desde el mismo 
navegador.  

miércoles, 2 de marzo de 2011

Simposio europeo de investigación sobre seguridad informática

Del 12 al 14 de septiembre de 2011 tendrá lugar en Lovaina (Bélgica) el «Congreso europeo de investigación sobre seguridad informática».

En términos generales, como ya sabemos la seguridad informática consiste en la protección de información en entornos expuestos a posibles intrusiones o intervenciones malintencionadas. La seguridad ha adquirido una función y una relevancia cada vez mayores a medida que la tecnología ha ganado en complejidad y el intercambio de datos ha cobrado importancia.

El objetivo de este congreso es el de impulsar el progreso de la investigación sobre la seguridad informática estableciendo un foro europeo que reúna a los investigadores dedicados a esta disciplina. Además, con el evento se pretende promover el intercambio de ideas con programadores de sistemas y fomentar los vínculos con investigadores de campos afines.

Está previsto tratar diversos temas, desde el control del acceso y la criptografía aplicada hasta la detección de intrusos, los métodos formales de seguridad, la seguridad de base lingüística, los modelos de confianza y la seguridad inalámbrica. Además se está organizando un conjunto de seminarios para las mismas fechas que este simposio.