Este blog se actualizará semanalmente de la siguiente manera:
- Martes de cada semana se actualizará la zona dedicada a las Nuevas Tecnologías.
- Sábados de cada semana se actualizará la zona dedicada a la Seguridad.
Espero que sean pacientes y les guste mi blog. Un saludo.

martes, 13 de marzo de 2007

[Nuevas Tecnologías]: ¿Doble capacidad de memoria de un ordenador gracias a la magnetoelectrónica?

Buenas a todos de nuevo, hoy me dispongo a hablaros de un proyecto que comenzó en el año 2003, exactamente el día 03/03/2003 a través del Consejo Superior de Investigaciones Científicas (CSIC), bajo el título de "Nuevos óxidos y dispositivos para telecomunicaciones y magnetoelectrónica" y bajo la supervisión del investigador principal Josep Fontcuberta I Griño. Tras estes años y con finalización del proyecto en el 02/03/2006 el mismo ha dado sus frutos un año más tarde.

Se ha demostrado que utilizando materiales multiferroicos, que presentan propiedades magnéticas y ferroeléctricas simultáneamente, se puede conseguir que cada chip contenga hasta cuatro combinaciones de este tipo, multiplicando su capacidad de almacenar información.

Todos sabemos que las memorias de hoy en día utilizar materiales magnéticos, de modo que un chip almacena una única combinación, o bien un 1 o un 0.

Tras la investigación se obtendrían 4 estados lógicos posibles lo que supone claramente un paso adelante hacia la computación cuántica.

El único inconveniente es que todas estas pruebas están hechas con materiales multiferroicos que exísten a unas temperaturas de aproximadamente 170 grados centígrados bajo cero. Por tanto cabe descubrir tales materiales a temperatura ambiente.

Esperemos que todos estes avances sigan hacia delante y se pueda hablar en un futuro muy próximo de memorias de mucha capacidad en espacios de dimensiones muy pequeñas o quizá infimas. Desde aqui agradecer a todo el equipo de CSIC y en especial al grupo dirigido por Josep Fontcuberta ya que son Españoles y eso nos pone un pasito más arriba en esta sociedad hacia las nuevas tecnologías.

Sin más me despido de todos vosotros, no sin antes poner un enlace de interes:
- Página del CSIC (www.csic.es)

lunes, 12 de marzo de 2007

[Seguridad]: Numerosas vulnerabilidades encontradas en PHP ¿Por qué?

Buenas a todos de nuevo, esto le interesará a muchos de los programadores en PHP, como supongo que ya sabreis durante este último mes han aparecido numerosas vulnerabilidades para el lenguaje de programación PHP. Entre las cuales voy a destacar la última conocida con fecha 03/03/2007 aparece una vulnerabilidad relacionada con el desbordamiento de contador de referencias. Si quieres ver toda la lista solo debes visitar esta página web http://www.php-security.org/.

Todas estas vulnerabilidades son producto de Stefan Esser, fundador del proyecto Hardened-PHP e impulsor del PHP Security Response Team, que ha abandonado recientemente. Durante años ha contribuido al desarrollo de PHP y considera que el núcleo de programadores de este lenguaje no está concienciado con respecto a la seguridad. Por ello ha decidido crear el mes de los fallos en PHP. Algunos fallos han estado ahí durante años y si no es de esta forma, nunca saldrán a la luz ni se preocuparán por solucionarlos. Esser dice conocer muchos más de 31 errores, por lo que es probable que publique más de un problema de seguridad al día. De momento nos ha dado un buen comienzo en lo que va de mes y PHP de momento ha corregido alguno de estes problemas, es una pena que las cosas se deban hacer de esta forma para obtener resultados, desde mi modesto punto de vista.

El artículo cita datos de PHP.net (20 millones de dominios, 1.3 millones de direcciones IP o lo que es lo mismo, el 34% de páginas web según nexen.net) el uso de PHP es muy extendido cosa que nadie pone en duda…

Desde la prespectiva de muchos administradores de sistemas el mes de Marzo será un mes bastante movido casi acercandose al apocalipsis. Desde aquí les deseo suerte y paciencia a todos ellos.

Sin más me despido de nuevo de todos vosotros, saber que para más información podeis visitar las siguientes webs:
- Web de Stefan Esser (http://www.hardened-php.net/stefan_esser.24.html)
- Actualizaciones de algunos de los problemas de PHP (http://www.php.net/releases/5_2_1.php)
- Crítica sobre el tema que Stefan Esser hace a PHP (http://blog.php-security.org/archives/71-Month-of-PHP-Bugs-and-PHP-5.2.1.html)
- Noticia relacionada de Una al dia (http://www.hispasec.com/unaaldia/3028)
- Entrevista del grupo Securityfocus a Stefan Esser (http://www.securityfocus.com/columnists/432)