¡Ya vas tarde!

Desde el principio, intenta que tu empresa crezca con una base sólida, en la que se estén automatizando procesos, mejorando la comunicación entre los empleados, cumpliendo con las normas de la industria, etc. En definitiva, mantener la flexibilidad y eficiencia de una empresa para seguir siendo impecables para nuestros clientes.

Podemos conseguirlo de una forma eficiente apoyándonos en la tecnología. Existen los llamados BPM software, como el de Exact, que nos permite gestionar todos los procesos individuales de un negocio con una sola herramienta.

BPM (Business Process Management) es más que un software, es una metodología de trabajo cuya finalidad es controlar el modelado, visibilidad y gestión de los procesos productivos de la empresa.

Ventajas de la implantación de un BPM software

• Mejorar el servicio de atención al cliente.
• Reducir el tiempo en la toma de decisiones, haciendo que aumente la eficiencia y seamos más ágiles. Podremos ofrecer una mayor calidad de los productos y los servicios.
• Minimizar el tiempo de acceso a la información (documentos, permisos para acceder a alguna aplicación o a las bases de datos) y la capacidad de poder compartirla (adiós al uso de documentación en papel).
• Aumentar la automatización, que nos dará una mayor capacidad para ejecutar más tareas de forma simultánea, y agilizar todo tipo de comunicación saliente (SMS, emails, etc.), por lo que también se reduce este tiempo de comunicación entre actividades, personas y procesos, siendo más efectivos.

Al principio, la implantación de un software BPM requiere de una curva de aprendizaje, por eso se recomienda su implantación en las fases tempranas de la empresa con el objetivo de evitar mayores fricciones. Pero si aún no lo utilizas, prueba una demo de este tipo de software, y descubre cuánto valor puede llegar a aportar a tu negocio.

La entrada Conecta todos los procesos empresariales y lleva tu startup al siguiente nivel se publicó primero en BorrowBits.

Hace unos días superé con éxito el examen de certificación (968/1000), así que el propósito de este artículo es daros algunos datos basados en mi experiencia que os pueden servir de ayuda.

¿Cómo es el examen?

• El FAQ de la certificación de AWS
• Listado de los principales servicios que debes de conocer para esta certificación de TutorialsDojo

Cursos recomendados:

• A Cloud Guru – AWS Certified SysOps Administrator – Associate 2020
  Fue el curso que hice ya que me lo pagó mi empresa, aborda los conceptos principales y de forma básica, pero no es suficiente. Te da una buena base de conocimiento y hace muchas demos prácticas usando AWS Console, pero necesitas hacer preguntas de exámenes para completar la formación, como veremos más adelante.
• Stephane Maarek – Ultimate AWS Certified SysOps Administrator Associate 2020
  Tengo muy buenas referencias sobre este curso, es más completo que el anterior pero su precio también lo es. En Udemy suelen salir ofertas para conseguirlo mucho más barato.
• Linux Academy – AWS Certified SysOps Administrator – Associate (SOA-C01)
  Curso muy completo, extenso y tiene la particularidad de que puedes disponer de una cuenta en AWS para aplicar la teoría aprendida. Probablemente la opción más didáctica de todas.
• Vídeos de re:Invent de AWS en Youtube.
  AWS tiene una colección de vídeos muy interesantes que explican en detalle sus servicios.
• La documentación oficial de AWS para indagar en aquellos servicios en los que tengas más dudas, creo que para profundizar es la mejor fuente.
• Puedes encontar cursos gratuitos en Youtube sobre SysOps Administrator.

Apuntes de teoría:

• SkullTech – AWS Solutions Architect Associate Notes
  A pesar de ser para la certificación de SAA-C02, muchos de los contenidos se solapan.
• John Kevin Losito – AWS SysOps Administrator Review Notes
  Esquema de los conceptos que abarca la certificación.
• TutorialsDojo – AWS Cheat Sheets
  Muy buena página donde aparecen todos los servicios de AWS explicados de forma sencilla.

Exámenes para practicar

• Jon Bonso – AWS Certified SysOps Administrator Associate Practice Exams
  Son de pago. Yo no los hice, pero los recomiendan en los foros, son parecidos al examen oficial.
• ExamTopics.com – AWS SysOps
  Esto debe ser OBLIGATORIO si quieres aprobar. Muchas preguntas del examen oficial aparecen aquí. Cuidado, muchas respuestas que aparecen por defecto están mal, mira el apartado de discusiones sobre cada respuesta para saber cuál es la correcta y analiza los enlaces relacionados con la documentación de AWS donde se explica.
• VCEGuide.com – AWS SysOps
  Es un backup de ExamTopics, no tiene las respuestas con discusiones y explicaciones, pero puede valer si ExamTopics está caída.

¿Cómo prepararlo?

Depende mucho de tu experiencia previa con AWS y del tiempo que quieras dedicarle para aprender más. Te puedo comentar bajo mi punto de vista qué es lo mínimo que deberías de hacer:

• Si tienes varios años de experiencia y ya conoces muchos de los servicios que aborda el examen, probablemente con leer las notas de teoría y hacer los tests de ExamTopics es suficiente.
• Si tienes poca experiencia, mejor haz un curso, practica en la AWS Console y haz los exámenes de ExamTopics.
• Si eres nuevo en AWS, recomiendo primero hacer el curso oficial de AWS Certified Cloud Practitioner para tener una visión global de todos los servicios, luego hacer algún curso enfocado a la certificación de SysOps y finalmente hacer exámenes de ExamTopics.

A todos estos pasos añade más cursos, vídeos, lecturas de la documentación oficial, etc que complementen lo aprendido. Recuerda que lo importante es el camino que recorres hasta aprobarlo, eso es lo que realmente te enriquece.

En mi caso particular, trabajo a diario con AWS y muchos de los servicios ya los conocía. Me preparé el curso de A Cloud Gurú, usé mis propios apuntes y los complementé con los del listado y realicé (entendiendo bien) las preguntas de ExamTopics leyendo la documentación oficial de AWS relacionada con ellas.

¡Mucha suerte!, deja en los comentarios las dudas que tengas, fuentes interesantes de conocimiento relacionadas con la certificación o comentarios sobre tu propia experiencia.
Me despido con una frase:

“El placer más noble es la alegría de entender algo.” – Leonardo da Vinci

La entrada Cómo aprobar la certificación AWS SysOps Administrator Associate [SOA-C01] se publicó primero en BorrowBits.

Con una creciente concienciación y preocupación por el aumento de las amenazas cibernéticas a las que se enfrentan las empresas, los gobiernos y las personas por igual, muchas universidades y colegios han creado nuevos programas de posgrado en seguridad cibernética que sirven para tener una base o especialización en esta materia.

Algunos se pueden realizar en remoto, como por ejemplo el máster que imparte la universidad de Isabel I, con la ventaja de poder compaginar estos estudios con la universidad o con el trabajo. No hay excusa, las posibilidades que tenemos para estudiar un Máster en Ciberseguridad en España son muy amplias.

En pocas palabras: la amenaza es urgente, hay mucho en juego y no hay suficientes trabajadores altamente cualificados para satisfacer la demanda. Es por eso que las empresas están pagando altos salarios por profesionales de seguridad cibernética bien cualificados, y esa es también la razón por la cual obtener un título en ciberseguridad podría ser la mejor inversión que hayas realizado.

¿Cuáles serían mis salidas profesionales?

Desarrollador de software de seguridad

Los desarrolladores de software de seguridad ayudan a crear aplicaciones de seguridad y otro tipo de software para resolver problemas específicos. Estos programas pueden variar desde software antivirus hasta análisis de tráfico. Como desarrollador, puedes ayudar a incorporar funciones de seguridad en las aplicaciones, en la nube o en algún hardware específico. Prácticamente todas las empresas quieren tener su lugar en Internet y todas ellas necesitan que su aplicación sea segura.

Arquitecto de seguridad

Los arquitectos de seguridad pueden estar al cargo del diseño e implementación de sistemas de seguridad para TI. Pueden analizar las amenazas de seguridad de la empresa o crear la arquitectura de sus sistemas para que sean seguros.

Investigador forense digital

Los investigadores forenses digitales rastrean principalmente información relacionada con el delito cibernético y la analizan. Además de buscar evidencias que conduzcan a los delincuentes cibernéticos, pueden examinar la seguridad de los sistemas informáticos para encontrar debilidades o infracciones. 

SecDevOps

Los SecDevOps se podrían definir grosso modo como los administradores de sistemas especializados en la seguridad informática. Pasan su tiempo asegurándose de que las redes informáticas de los empleados se mantengan seguras o que los sistemas expuestos a Internet no sean vulnerables. Para lograr esto, pueden realizar tareas como localizar partes vulnerables, instalar software de protección y monitorización de eventos y estar al tanto de los avances en seguridad informática.

Director de seguridad de la información

Los directores de seguridad de la información trabajan a altos niveles dentro de las empresas para asegurarse de que la seguridad de la información permanezca intacta. Esta posición puede significar que el oficial supervise todas las actividades relacionadas con la ciberseguridad de una empresa u organización, aunque puede requerir que los oficiales realicen actividades técnicas por sí mismos.

Auditor de seguridad

Los auditores de seguridad supervisan la seguridad de los sistemas de tecnología de la información (TI). Parte de su trabajo puede requerir el análisis de datos, de vulnerabilidades en los sistemas o en las aplicaciones con la realización de pruebas de intrusión, incluido el análisis forense. Buscan anticiparse a los posibles ciberdelincuentes que puedan amenazar la seguridad de la empresa. También pueden investigar activamente la tecnología que aumentará la seguridad de los mismos.

Estos son sólo algunos ejemplos de cómo podrías orientar tu trayectoria profesional dentro del mundo de la seguridad y probablemente aparezcan nuevos roles profesionales con el avance de la tecnología, como el uso de drones, internet de las cosas, el uso de inteligencia artificial o el big data.

La entrada ¿Merece la pena estudiar un máster en ciberseguridad? se publicó primero en BorrowBits.

Hace unos días superé con éxito el examen de certificación, así que el propósito de este artículo es daros algunos datos basados en mi experiencia que os pueden servir de ayuda.

¿Cómo es el examen?

El examen consta de 40 preguntas tipo test, que tienes que contestar en una hora. Con 26 o más correctas has aprobado. Puedes elegir el idioma entre español o inglés. Yo lo hice en inglés, ya que el material que utilicé para su preparación era en este idioma y no quería arriesgarme a ver cómo traducían las palabras fault, failure, defect, error, bug al español y saber luego cuál es cuál

A pesar de que no era mi lengua nativa, me dieron sólo una hora. En la documentación oficial de la estructura del examen hay más detalles.

¿Cuánto tiempo necesito para su preparación?

El enfoque de este artículo es ser totalmente práctico, teniendo como meta aprobar la certificación dedicando el tiempo justo y necesario para conseguirlo. Yo dediqué aproximadamente unas 40 horas, repartidas en el período de un mes, ya que tenía que compaginar el estudio con el trabajo. Durante este período estuve un 99% de tiempo haciendo exámenes, el resto lo dediqué a consultar dudas teóricas. Es decir, en ese tiempo habrás hecho unos 40 exámenes aproximadamente.

Esto es como el examen del carnet de conducir, lo ideal y si tienes tiempo: te lees el libro, te lo estudias y luego haces exámenes. Pero si no tienes tiempo: te lees el libro y haces muchos exámenes de otras convocatorias, ya que en el examen final aparecen muchas preguntas repetidas.

El examen del ISTQB es así, si haces muchos exámenes de convocatorias anteriores, en tu examen aparecerán muchas preguntas repetidas, por no decir todas.

¿Cómo lo preparo?

Para prepararlo hay que hacer exámenes. Cuantos más mejor. Yo contestaba las preguntas en una libreta y marcaba aquellas que iba fallando. Luego prestaba especial atención a esas preguntas y me las estudiaba.

Existen cursos para su preparación, pero se iban de mi presupuesto. Por supuesto, si dispones de tiempo, estudia bien la teoría del libro Syllabus.

¿Dónde encontrar los exámenes y el resto del material?

Exámenes

En este documento hay una colección de 239 preguntas, muchas de ellas me cayeron en el examen:

ISTQB Borrowbits CTFL_001 Dec16

Esta fue mi principal fuente de exámenes. Tiene más de 30 exámenes que puedes descargar en PDF. Recomiendo hacerlos todos:

www.istqexamcertification.com

Esta web también tiene un gran número de preguntas disponibles:

www.softwaretestinggenius.com

Puede que algunas respuestas (muy pocas) no estén bien, que veáis discrepancias entre un examen y otro con la misma pregunta, para eso mejor consultar en Google.

[Actualización de 2021]
En esta web puedes encontrar muchas preguntas y discusiones sobre la respuesta correcta. Así puedes ver si realmente la respuesta marcada es la correcta:

https://www.examtopics.com/exams/isqi/ctfl/

Por si te sirve de guía, yo hice todos los de la web istqbexamcertification.com y los del documento que os he compartido.

Libros:

• Syllabus (Inglés)
• Syllabus (Español)
• Foundations of Software Testing

Glosarios:

• Glosario (Inglés)
• Glosario (Español)

¿Cómo aplicar y donde hacerlo?

Tendrás que registrarte en esta web, elegir el examen de ISTQB Foundation y elegir el centro más cercano a tu localización. Una vez fijada la fecha, te presentas al centro elegido  y el examen es online tipo test.

Usad los comentarios si tenéis dudas o sugerencias, entre todos nos podemos ayudar.

No tengáis miedo a presentaros, ¡Mucha suerte!

Si este artículo te ayudó, invítame a un café. Con cada donación plantaremos un árbol en tu nombre en el Proyecto Edén (Madagascar):

¡Un saludo!

La entrada ¿Cómo aprobar el examen de ISTQB Foundation? se publicó primero en BorrowBits.

Entonces, ¿cuales son las tendencias que hacen que la industria del juego online esté teniendo este crecimiento?

El modelo de negocio de Free-to-Play (F2P)

Este modelo se hizo realmente popular a partir del 2015. La distribución de juegos gratuitos permitió a los desarrolladores y a los distribuidores de juegos monetizar los juegos como nunca antes se había conseguido. Este sistema, permite atraer a un gran número de usuarios, ya que pueden disfrutar del juego totalmente gratis, pero se les da la posibilidad de personalizar su experiencia de juego comprando nuevos elementos a través de microtransacciones. Esta flexibilidad en los precios beneficia a ambas partes, tanto a productores de juegos como a los propios clientes.

Se está extendiendo a todas las plataformas, tanto móviles como consolas. Hoy en día es el modelo más popular en plataformas móviles y se estima que también lo sea para consolas en los próximos años. Aunque la tendencia nos indica que habrá más jugadores con móviles y tablets que en consolas.

El juego como servicio

Antes se desarrollaba un juego y en el momento de ponerse a la venta, acaba su ciclo de vida de desarrollo. Hoy en día, con el modelo de negocio del “Juego en la Nube” su desarrollo es continuo. Los jugadores pueden descargarse una primera versión del juego e ir recibiendo actualizaciones, nuevos contenidos o configuraciones de forma periódica, cambiando su experiencia de juego constantemente. Otra ventaja es que la partida se guarda en la nube, permitiendo su reanudación en otros dispositivos.

La globalización

El aumento del número de clientes del juego online y un acceso a Internet más globalizado, ha permitido que muchas empresas se animen a participar en este mercado más allá de sus fronteras geográficas. Es posible jugar en un gran casino con millones de personas sin moverse de casa. En algunos portales ofrecen ofertas muy atractivas para empezar a jugar, como por ejemplo en Casino.com, en la que cuentas con casi 3000€ (3200$) iniciales para jugar a juegos como la ruleta, al blackjack o a las máquinas tragaperras. Gracias a su diseño responsiveness,  se adapta a cualquier navegador de smartphone o tablet, por lo que no necesitas descargar ningún software que pueda dañar tu equipo con malware. Recomendamos este sitio, pues destaca sobre la competencia, sobretodo en recursos de innovación. Con este ejemplo es fácil entrever los grandes beneficios que reporta este negocio.

Desde Borrowbits te animamos a que si eres desarrollador/diseñador o te gustaría serlo, piensa en este mercado creciente, ya que cada vez van apareciendo más puestos de trabajo relacionados con este sector.

La entrada Las tendencias del juego online para 2016 se publicó primero en BorrowBits.

La competición de aplicaciones móviles para jóvenes europeos

¿Te gusta el desarrollo de aplicaciones móviles? ¿Tienes carácter emprendedor? ¡No pierdas ésta oportunidad!

EU Mobile Challenge es una competición internacional organizada por IE Business School en colaboración con 4YFN [4 Years From Now], la plataforma de negocio para la creciente comunidad de startups tecnológicas a nivel global impulsada por Mobile World Capital Barcelona.

¿En qué consiste?

En esta segunda edición del concurso el objetivo es dar la oportunidad a los jóvenes innovadores para que sus ideas lleguen a hacerse realidad. Podrán presentar sus aplicaciones y juegos ante el público especializado, logrando visibilidad, financiación y usuarios. Además, tendrán la posibilidad de participar en los Campamentos de Aceleración en los que se contará con el apoyo de profesores y mentores de IE Business School. Durante este programa, los participantes recibirán una valiosa formación, preparándose para ser competitivos como emprendedores tanto en el concurso como fuera de él.

Vale, ¡quiero apuntarme!

El proceso de inscripción está ya abierto y finalizará el 30 de noviembre. Puedes apuntarte aquí. Los concursantes deberán formar equipos de 2 a 6 miembros. Todos ellos deben tener entre 18 y 35 años.

Premios

Tras una selección preliminar, los candidatos competirán en las finales locales. El ganador de la final local española, conseguirá un premio de 2.000 euros. La final europea del EU Mobile Challenge se celebrará en Barcelona el próximo 24 de febrero de 2016. Los tres ganadores europeos, competirán en febrero, en el marco de 4YFN, el evento de emprendedores de Mobile World Congress 2016, en la final mundial con los tres vencedores del resto de regiones o continentes.

Si tienes una idea en el horno, ésta es tu oportunidad. ¿vas a participar? Compártelo con nosotros.

La entrada ¡Participa en EU Mobile Challenge! se publicó primero en BorrowBits.

Hace ya 14 años que salió a la luz esta joya, para mí uno de los mejores reproductores de audio y vídeo que existen de forma gratuita. Con un aspecto sencillo, guarda en su interior una potencia casi ilimitada sin dejar de ser un reproductor bastante ligero. Brillante, ¿no?

Está disponible para equipos de sobremesa Windows, OS X y Linux y también para smartphones Android e iOS. Pronto estará en las smartTVs, como se anunciaba en la Apple TV.

Reproduce casi todos los formatos multimedia existentes, pero además, tiene otras muchas funcionalidades que a menudo se desconocen. Es capaz de reproducir en streaming contenido multimedia, convertir a otros formatos de vídeo e incluso descargar vídeos de Youtube. Veamos cómo hacerlo.

¿Cómo descargar vídeos de Youtube?

Lo primero es abrirlo con el reproductor. Para ello ve a Medio < Abrir ubicación de red. Pega ahí la dirección del vídeo y pulsa en el botón Reproducir. En el ejemplo vamos a utilizar nuestro vídeo

https://www.youtube.com/watch?v=P1yzQZ7Y_1g

Si ves que tienes problemas para reproducirlos, descarga este pack de códecs e instálalo.

Para descargarlo, ve a Medio < Convertir. En la parte superior pincha sobre la pestaña Red. Introduce la dirección del vídeo que quieres descargar y pulsa sobre el botón Convertir/Guardar. Nos aparecerá un nuevo menú donde podremos elegir el formato de salida del vídeo y la ubicación donde se descargará.

¿Cómo convierto un vídeo a otro formato?

Supongamos que tienes un vídeo .mkv de gran tamaño y quieres convertirlo a otro formato menos pesado para poder reproducirlo en tu tablet. No necesitas ningún programa adicional, con VLC es posible.

Pulsa sobre Medio < Convertir. En la pestaña Archivo, puedes elegir el archivo original que quieres convertir (en el ejemplo, el archivo .mkv) e incluso puedes añadir un archivo de subtítulos para que la salida los tenga integrados directamente. Pulsa sobre el botón Convertir/Guardar. Nos aparecerá un menú en el que poder elegir el formato de salida y la ubicación donde guardarlo, así de sencillo.

Hacer capturas de pantalla del vídeo en reproducción

¿Has estado grabando a las ballenas y te gustaría tener una foto chula de ese momento para ponerla en tu cuarto? Con VLC puedes hacerlo de forma muy simple. En el menú Ver < Controles avanzados. Verás que te aparece encima del botón de Play otros botones nuevos. El botón con el icono de la cámara es para capturar imágenes del vídeo en reproducción.

Usar el móvil como mando a distancia

Puedes usar el móvil, tablet o cualquier equipo que tenga conexión a la red. El truco está en activar el servidor web del equipo que tiene instalado el VLC. Para ello ve a Herramientas < Preferencias. En la parte inferior izquierda, activa la casilla Todo. Aparecerá a la izquierda una lista para poder configurar diferentes aspectos del reproductor. Sitúate en el menú desplegado en Interfaz < Interfaces principales. Activa la casilla Web.

Luego ve a la sección Lua y añade una contraseña en el apartado Lua HTTP. Pulsa en guardar y cierra el VLC y vuélvelo a abrir para que el cambio sea efectivo.

Para probar que funciona en tu equipo, abre un navegador web y dirígete a la dirección de loop back:

http://localhost:8080

Verás como te aparecen unos controles de reproducción con el que poder controlar el vídeo que se está reproduciendo en VLC. ¡Recuerda que el vídeo no se reproduce en el navegador! Sólo son unos controles remotos para nuestro reproductor. En la imagen puedes ver el aspecto que tienen los controles en el navegador y el reproductor VLC.

Si quieres usar esta función desde otro equipo, reemplaza localhost por la IP del equipo en el que se está reproduciendo el vídeo.

http://IPdelEquipoConElReproductorVLC:8080

Éstas son sólo algunas de las funcionalidades que tiene, ¿cuales más conoces? ¡compártelas con nosotros!

La entrada Uso avanzado de VLC se publicó primero en BorrowBits.

¿Qué es un servidor Proxy?

Un servidor Proxy es un sistema que ejerce de puente entre el usuario e Internet con la finalidad de interceptar estas conexiones y gestionarlas, ya sea por motivos de seguridad, rendimiento o anonimato. Por tanto, si queremos acceder a un contenido no permitido para nuestro país, será necesario conectarse al servidor Proxy con la IP de la ubicación donde sí puede verse. ¿Cómo? ocultando nuestra verdadera IP.

¿Cómo consigo un Proxy?

Existen algunos servidores Proxy gratuitos, pero suelen estar bloqueados por las webs de las que hacen uso por el gran número de clientes que los utilizan. También hay algunos servicios de pago que ofrecen servidores Proxy totalmente funcionales. En este artículo te propongo que seas como “Juan Palomo, yo me lo guiso, yo me lo como“. Crea tu propio servidor Proxy.

¿Cómo creo mi propio Proxy?

Lo primero que necesitas es tener una IP en la ubicación física donde está el servicio que quieres utilizar. Por ejemplo, si quieres usar Netflix, necesitarás un VPS (Virtual Private Server) en EE.UU. No es ni más ni menos que una máquina con una IP pública en EE.UU, a la cual nos podemos conectar por ejemplo usando SSH. Hay VPS de prueba durante un período de tiempo o incluso de forma indefinida con algunas restricciones. También puedes contratarlos por meses a unos precios realmente interesantes. Te invito a que busques en Internet y veas las ofertas que existen.

Para el ejemplo, voy a hacer uso de mi VPS de pruebas (me cuesta 2.5€ al mes) ubicado en Canadá. Si ya tienes tu propio VPS puedes seguir con el siguiente paso, si no, necesitarás disponer de uno.

Tenemos que conectarnos a nuestro VPS haciendo uso de la herramienta PuTTY. En el menú de la izquierda, pinchamos en “Session” y pondremos la IP de nuestro VPS y el puerto SSH que nos ha facilitado nuestro proveedor. En el ejemplo es IP: 100.100.100.100 puerto 22.

En el menú de la izquierda, nos vamos al apartado: Connection > SSH > Tunnels.

En Source Port hay que poner un puerto entre el 30.000 y el 60.000. En el ejemplo uso el 31250. En Destination pulsamos en Dynamic. Por último pulsamos en el botón Add.

Una vez que hemos configurado PuTTY de esta forma, volvemos al apartado Session y pulsamos en el botón Open. Se abrirá una sesión SSH con nuestro servidor y nos pedirá usuario y password. Si lo tienes configurado por defecto, el usuario será “root” y la password será la que el proveedor te haya facilitado. Te aconsejo que leas nuestro artículo para configurar tu sesión SSH de una forma más segura. Una vez autenticados, no cerramos la ventana, la podemos minimizar.

Ahora tenemos que configurar nuestro navegador para que utilice el servidor Proxy al navegar por Internet. Para ver que lo hemos configurado correctamente podemos ver qué IP pública tenemos antes y después de configurar el navegador. Para ello, podemos visitar esta web y vemos que nos aparece nuestra IP pública actual.

Si visitamos alguna web, éstas verán que estamos haciéndolo con una IP española. Bien, ahora vamos a configurar nuestro navegador para que utilice nuestro servidor Proxy y podamos hacer uso de la IP de nuestro VPS.

En el ejemplo utilizo Chrome, pero en otros navegadores la configuración es muy parecida. En la barra de direcciones ponemos: chrome://settings/. Nos aparecerá la configuración del navegador. Tendremos que pulsar abajo en “Mostrar configuración avanzada…“. En el apartado de Red, pulsar sobre el botón “Cambiar la configuración Proxy…“. Pulsamos sobre el botón “Configuración de LAN“. Marcamos la casilla “Usar un servidor proxy para la LAN” y pulsamos el botón “Opciones avanzadas” y lo configuramos como viene en la imagen:

En puerto hay que poner el puerto con el que hemos configurado PuTTY previamente, en el ejemplo, el 31250. Pulsamos en Aceptar y comprobamos si nuestra IP pública ha cambiado volviendo a visitar la web citada anteriormente. Como vemos, ahora estamos usando una IP de Canadá, es decir, la IP de nuestro VPS.

Ya podremos visitar el contenido que antes estaba restringido geográficamente. ¿Utilizáis otros métodos? ¡Compártelos con nosotros!

La entrada Accede a contenido bloqueado en tu país: Crea tu propio Proxy se publicó primero en BorrowBits.

En nuestros equipos … ¿Dónde se almacenan las contraseñas? ¿Es fácil acceder a ellas?

En Windows las contraseñas se almacenan cifradas en el registro SAM, usando LM (en los sistemas más antiguos) o NTLM. Está almacenada en la siguiente ruta:

%WinDir%\system32\config\sam

Sólo es accesible con la cuentra de administrador, pero es vulnerable a ataques offline, por ejemplo utilizando un LiveCD  sería posible modificar los datos almacenados en ella.

En Linux, por supuesto, también se almacenan cifradas como hashes, utilizando como algoritmo MD5, Blowfish, SHA256 o SHA512. Están en la siguiente ruta:

/etc/shadow

Si utilizas Google Chrome, puedes consultar las contraseñas almacenadas en el navegador, poniendo en la barra de direcciones chrome://settings/passwords. Para poder visualizarlas es necesario poner la contraseña de Windows, pero en versiones anteriores no existía protección alguna. Estos datos de los usuarios del navegador se almacenan en %userprofile%\AppData\Local\Google\Chrome\User Data\Default\

En el cliente de correo Outlook 2013 puedes encontrarlas en la siguiente clave de registro:

HKEY_CURRENT_USER\Software\Microsoft\Office\15.0\Outlook\Profiles\Outlook

La contraseña se almacena cifrada, pero otra información valiosa como la dirección de e-mail, usuario, servidor, etc. está en texto plano.

Podríamos seguir enumerando dónde se almacenan las contraseñas de otras aplicaciones, pero no es el objetivo de este árticulo. Como vemos, parece que las contraseñas están protegidas. Pero, ¿es suficiente?

¿Cómo podrían robarnos las contraseñas?

Una buena dosis de picaresca humana sumada a la especialización técnica de algunas aplicaciones y dispositivos diseñados para este fin, pueden darnos infinidad de posibilidades.

Existen varias aplicaciones en Internet, muchas gratuitas, diseñadas para romper el cifrado de las contraseñas y lograr así ver en texto plano la contraseña almacenada.

Por ejemplo, la aplicación The LaZagne project está especializada en obtener las contraseñas almacenadas en el equipo en el que se ejecute. Estas son las aplicaciones soportadas hasta la fecha:

Su uso es muy sencillo, basta con ejecutar el archivo laZagne.exe en una consola de MSDOS para que la aplicación empiece a buscar contraseñas en el sistema donde se esté ejecutando. En la imagen vemos su uso para sacar sólo las contraseñas almacenadas en los navegadores webs.

Poniendo el atributo all, buscará las contraseñas de todas las aplicaciones que aparecen en la tabla anterior. Prueba a usarlo en tu equipo a ver cuántas contraseñas te saca a la luz. Puede que te sorprendas.

A nivel de hardware, un dispositivo que se podría utilizar gracias a su versatilidad es USB Rubber Ducky, es un teclado programado con forma de USB, que nada más conectarse comienza a escribir en el equipo de forma automatizada, para lanzar programas y herramientas del equipo víctima o que están almacenadas en su propia memoria. Se podría configurar para copiar todas las contraseñas de la víctima y almacenarlas en la memoria USB para luego en casa poder descifrar tranquilamente los ficheros obtenidos.

Como veis, nos pueden atacar por varios frentes. Ante todo usad el sentido común y armaros con programas que ayuden a complicarle la vida a los malos, como antivirus, firewalls y tener todo bien actualizado. No se lo pongamos fácil. La tercera guerra mundial ya se está consumando en la red.

La entrada ¡Dame tus contraseñas! se publicó primero en BorrowBits.

¿Por qué se daña un disco duro?

Lo más común es que sea un daño lógico: es posible que existan errores al guardar un archivo, o incluso al modificar la tabla del sistema de archivos, lo cual provocaría que los datos no puedan ser leídos. Esto suele ser causado por apagones de energía, o errores de escritura por vibraciones ligeras.

También puede sufrir un daño electrónico por descargas eléctricas en los circuitos que controlan el mecanismo o en el peor de los casos, un daño físico, cuando las cabezas de lectura dañan la superficie del disco destruyendo los datos.

¡¿Qué hago?!

Si quieres experimentar por tu cuenta, puedes seguir leyendo y probar las soluciones que te propongo.

Si el sistema operativo no inicia, puedes probar con un Live CD o Live USB, por ejemplo con una distribución de Linux, que permiten arrancar un sistema operativo sin necesidad de tenerlo instalado en el equipo. A través de él, podrás acceder al disco duro y recuperar la información que desees.

En el caso de que el sistema operativo sí arranque y no podamos acceder a la información que queremos, ya sea porque se ha dañado o la hayamos borrado, existen programas que nos permiten recuperarla, ya sea reparando el archivo dañado o buscando en el disco duro la información que aparentemente ha sido borrada. Muchos de ellos son gratuitos y están disponibles para varias plataformas. Algunos están especializados en la recuperación de archivos dañados de un determinado tipo, como pueden ser las fotografías o archivos PDF.  Aquí un listado con algunos de los más interesantes que os podéis encontrar:

• File Repair
• Crystal Disk Info
• Photorec
• Recuva
• Glary Undelete
• EaseUS Data Recovery Wizard
• Pandora Recovery

Podría seguir con la lista, basta con buscar un poco en Google y encontrarás algunos más.

Mi recomendación, si los datos que has perdido o que no puedes leer de tu disco duro o dispositivo de almacenamiento son vitales para ti (fotos de la infancia, documentos confidenciales, proyecto final de carrera…) No te la juegues, recurre a un equipo de profesionales expertos en la recuperación de datos, merece la pena pagar por el resultado que puedes obtener.

Pueden recuperar todo tipo de información de discos duros dañados, tarjetas SSD, dispositivos móviles, etc. Y hasta sorprendentemente, información de discos cifrados.

No esperes a enfrentarte a este problema para hacer una copia de tus documentos valiosos. El precio de los discos duros externos es bastante asequible como para disponer de uno que nos sirva de copia de seguridad, o utiliza el almacenamiento en la nube para automatizar este proceso. Invertir unos minutos en esto, puede salvar años de tu vida. Cuéntanos qué has perdido y cómo lo pudiste recuperar (o no).

La entrada ¿He perdido todos mis datos para siempre? se publicó primero en BorrowBits.