Chema

El día de hoy comenzaron las reinscripciones al posgrado de la facultad de Contaduría y Administración de la UNAM. La primera sorpresa fue ver actualizado su sitio Web. No sólo se muestra un diseño totalmente distinto al anterior, también se muestra un contenido mucho mejor ordenado y completo. Lo más importante es que entre los planes de estudio de las maestrías se encuentra el de “Administración de la Tecnología”. Con este programa, el posgrado de la FCA se convierte en uno de los primeros en América Latina en formar maestros que, a través de las variables que rigen el fenómeno de la innovación tecnológica en distintos tipos de organizaciones, identifiquen las distintas etapas del ciclo de vida de un proyecto de innovación tecnológica además de definir para cada una de ellas las necesidades de gestión.
Para la obtención del grado, se requiere que los alumnos aprueben un total de 13 asignaturas, esto es, 9 optativas y 4 obligatorias. Como parte de las asignaturas optativas se encuentran:

• Administración de la Innovación Tecnológica
• Administración de Conocimiento
• Competitividad e Innovación Tecnológica
• Desarrollo de Proyectos Tecnológicos
• Estudios Sociales sobre Tecnología
• Inteligencia Competitiva y Vigilancia Tecnológica
• Seminario de Innovaciones Tecnológicas en Mercadotecnia
• Seminario de Prospectiva y Formulación de Escenarios
• Tecnología de Información
• Vinculación Universidad Industria

EL detalle de los temarios por materia se encuentra disponible en la siquiente URL: http://posgrado.fca.unam.mx/docs/maestrias/MAT.pdf
Para más detalle sobre el propósito general de la maestría, el posgrado ha publicado un documento en PDF titulado “Estructura y Organización Académica General de las Maestrías del Programa de Posgrado en Ciencias de la Administración”.

El pasado 25 y 26 de Septiembre se llevaron a cabo las conferencias magistrales del Congreso de Seguridad en Cómputo que organiza el UNAM-CERT de la DGSCA en las instalaciones del Palacio de Minería de la Máxima Casa de Estudios. El congreso de Seguridad en Cómputo es uno de los mejores eventos que se organiza en México en materia de Seguridad Informática. En dicho evento participaron grandes personalidades nacionales e internacionales entre los que destacan el Dr. Alfredo Reyes Krafft, Kimberly Zenz, Lance Spitzner y Dr. Thomas J. Holt entre otros. En dicho evento destacó la participación del Dr. Thomas J. Holt, criminólogo quien examina el crimen computacional, crimen cibernético y el rol que la tecnología y el Internet juegan para facilitar la manera en que actúa el crimen. Además es un presentador regular en las reuniones de la Asociación Americana de Criminología. El Dr. Holt enfatizó su participación describiendo la forma en la que operan los Hackers del 2008, por lo que ya no necesitan contar con habilidades específicas o técnicas avanzadas, dado que el software malicioso y otras herramientas de automatización pueden realizar ataques eficientes y rápidos por ellos. Destacó que en la actualidad es posible acceder a malware sofisticado por medio de mercados negros en línea, o de manera gratuita a través de repositorios que operan a lo largo del mundo. Muchas de las investigaciones en seguridad consideran la dinámica de técnicas presentes en el malware, pero también resulta crítico considerar las relaciones sociales que permiten el esparcimiento de estos recursos computacionales en submundos. En sus diapositivas se mostró la forma en la que operan los hackers rusos y la relación que existe entre su forma de atacar y la forma en la que atacan los hackers brasileños, nicaragüenses y chilenos. A raíz de su análisis uno de los asistentes le preguntó al Dr Holt la razón por la cual el tema central de su presentación se basaba en la forma de actuar de los hacker rusos; a lo cual el Dr. contestó que no tenía nada que ver con la crisis financiera y las relaciones políticas con Rusia por las cuales está pasando el país venido del norte, sino que los hackers estadounidenses no han sido tan innovadores en sus ataques a dieferencia de los hackers rusos. El Dr. Holt terminó su presentación destacando que los descubrimientos beneficiarán la creación de mejores leyes, a los profesionales de seguridad de la información y a la comunidad intelectual al develar las relaciones que existen entre los hackers en un contexto global. También como parte del congreso de seguridad en cómputo, cada año la Dirección General de Servicios de Cómputo Académico organiza e invita a la comunidad de cómputo en general a participar en las Lineas de especialización y talleres . En esta ocasión nos tocó participar en la coordinación de la Línea 2: Administración y Seguridad en Sistema Unix, y aprovecho el espacio para agradecer la valiosa colaboración de los profesores y organizadores:
Celika Martinez
Rosa Sarabia
Mayra Velasco
Sergio Alavez
Javier Santillan
Mauricio Andrade
Eduardo González
Luis Fuentes
Rubén Aquino
Christian Durán Lara

Seguramente ya habrás escuchado hablar del nuevo buscador Cuil, sobre todo porque empieza a venderse como el buscador que hará la competencia al hasta ahora líder en las búsquedas en Internet, Google. Aunque queda claro que Google ha crecido mucho, no sólo se conforma con el servicio de búsquedas, recientemete agregó un nuevo servicio como Google Health, que sirve como un expediente clínico electrónico, con capacidad de agregar las últimas visitas a hospitales, último padecimientos e incluso una bitácora de las recetas médicas. De todos los servicios que conforman a Google, el más importante y el que puso a sus creadores en la lista de los hombres más ricos del mundo, sigue siendo la búsqueda de información gracias a su algoritmo de indexación.

El parecido que tienen Google y Cuil es que los creadores de Cuil alguna vez formaron parte de Google.
La diferencia entre estos buscadores, es que Cuil suele ser más rápido al mostrar resultados. Yo me atrevería a decir que es tres veces más rápido, sin embargo, falta darle tiempo al nuevo buscador para que madure un poco en la forma de clasificar sus resultados, esperar a que se incremente el número de usuarios para seguir midiendo su rendimiento y ver que tanta publicidad se involucra en el sitio Web.

Por las notcias RSS de iclarified llegó al blog ayudamemac.com quienes descubren en el código fuente (HTML) del sitio que Telcel dedica al iPhone los posibles precios del iPhone 3G en su versión 8G y 16G. La siguiente tabla muestra un resumen de los posibles planes de renta que la empresa de Carlos Slim pondrá a disposición de sus usuarios que deseen un iPhone 3G.

ayudamemac.com deja una copia de la página como fue descubierta y ya sin ocultar el código que venia escondido. Ver página.

Esta es la segunda vez que que veo que un periódico en castellano hace referencia al Internet Storm Center (ISC) del SANS Institute. Esto llama mi atención pues desde hace casi 6 años que conozco al SANS, pocas personas que no sean del país vecino o de habla inglesa, incluso personas e instituciones que no tengan como giro la seguridad informática, han usado como referencia confiable al SANS.

En esta ocasión el SANS publica una nota en donde alerta sobre la nueva vulnerabilidad de Leopard. En esta semana se ha generado mucha discusión en relación al tema de las descargas en Apple Safari para Windows. Sin embargo, se ha dejado un poco de lado la vulnerabilidad de Apple Remote Desktop la cual presenta mayor impacto pues existe la forma de escalar privilegios y causar daños considerables. Esta vulnerabilidad fue anunciada en Slashdot hace unos días. La esencia del problema es que la aplicación Apple Remote Desktop ejecuta comandos programados con “apple scripting lenguaje”; dichos comandos pueden ser ejecutados con el usuario “root”. Un intruso podría utilizar este recurso para ejecutar comandos y descargar aplicaciones o binarios especialmente modificados para causar daños en las victimas y obtener beneficios.

El Internet Storm Center atribuye el poco énfasis requerido a esta vulnerabilidad debido a que su explotación se da más de forma local que remota. El ISC puntualiza que este tipo de vulnerabilidad puede ser utilizado en una segunda fase de un ataque, ya que con ayuda de otra vulnerabilidad se accede al equipo, un ejemplo podría ser con un exploit remoto a través de un navegador Web o una vulnerabilidad en una aplicación a nivel usuario.

Hasta que Apple no publique una actualización, el ISC recomienda aplicar las recomendaciones que publica Slashdot o de forma más elegante, aplicar la solución que menciona Brian Krebs en el blog dedicado a la seguridad washingtonpost.com

Para verificar si un equipo es vulnerable, se requiere abrir una Terminal, la cual se encuentra dentro del directorio “Utilidades” la cual esta dentro del directorio “Aplicaciones”. Ejecutamos el siguiente comando:

osascript -e 'tell app "ARDAgent" to do shell script "whoami"'

Si la respuesta es: “root”, entonces el equipo es vulnerable.

Para ayudar a mitigar el problema, mientras que Apple no publica una actualización, se recomienda hacer lo siguiente:

$ sudo defaults write /System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/Info NSAppleScriptEnabled YES
$ sudo plutil -convert xml1 /System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/Info.plist
$ sudo chmod 644 /System/Library/CoreServices/RemoteManagement/ARDAgent.app/Contents/Info.plist

Si ejecutamos el mismo comando con el que verificamos si un equipo es vulnerable, obtendremos lo siguiente:

$ osascript -e 'tell app "ARDAgent" to do shell script "whoami"' 23:47: execution error: ARDAgent got an error: "whoami" doesn't understand the do shell script message. (-1708)
$ osascript -e 'tell app "ARDAgent" to do shell script "whoami"' 23:47: execution error: ARDAgent got an error: "whoami" doesn't understand the do shell script message. (-1708)

Cuando le comenté al veterinario que estaría llevando a dos de mis mascotas para correr 3 [Km] en el perroton que organiza DOG CHOW, se sorprendió mucho pues no daba cabida del estrés por el cual pueden pasar los perros en un evento de este tipo. A todo ello, me comentó que la ventaja que tenía con mis mascotas era precisamente su raza, pues la raza Beagle se caracteriza por ser extremadamente sociable y apta para jugar con niños.

Aunque se trataba de la segunda carrera organizada en paseo Gandhi, a un costado de Avenida Reforma, para mi fue la primera vez que participaba. En dicho evento hubo de todo: mascotas perdidas, mascotas muy sensibles que ya formados para salir se inmovilizaron, hasta perros agresivos que requerían de un bozal para no morder a otras mascotas.

Lo que es importante rescatar es la sensación de correr a lado de gente que se levanta temprano en domingo y que llega con toda la disposición de pasar un rato inigualable. Me tocó correr a lado de Antonio, su hermano y su mascota. Antonio por problemas congénitos corría en una silla de ruedas empujado por su hermano y muy pegado a él, un excelente Golden Retriever. Su mascota, con su mirada fiel volteaba a ver la cara de Antonio más por la ansiedad de estar juntos en todo momento que por llegar a la meta. Al llegar a la meta, todos los que corríamos a lado de ellos, no dejamos de felicitarlos por ese logro que compartíamos en ese momento.

El evento presentó una organización y logística excelente. Chips para tomar el tiempo de cada competidor, bolsas sanitarias por cualquier contingencia que tuvieran las mascotas, camisas, gorras, centros de hidratación y todo lo necesario para una carrera.

Aunque se esperaba mejores resultados, tuvimos un lugar digno:
Distancia: 3 [Km]
Lugar por categoría: 305
Lugar rama: 213
Tiempo oficial: 19:32
Tiempo chip: 18:42
Tiempo por Km: 06:14

El día de hoy asistimos a la ESIME - unidad Culhuacan en la unidad de posgrado para presenciar el examen de grado de maestría de nuestro amigo Andrés. Quien presentó su tesis con el titulo "Desarrollo de sistemas de control activo de ruido". Salvo las inclemencias de poca formalidad por parte de la unidad de posgrado, quienes agendaron el examen a una hora y terminó siendo 2 horas después, todo se realizó con éxito.

Nuestro buen amigo Andrés dejo claro el aprovechamiento de los conocimientoas adquiridos durante la maestría pues resolvió todas las preguntas del jurado con claridad. Incluyendo la pregunta de su asesor, quien realizó una pregunta que bien puede ser realizada en un examen de las materias de los primeros semestres de la licenciatura de ingenieria.

Andrés termina su tesis con un apendice que bien describe el contenido de su tesis en dos artículos próximos a ser publicados en revistas de tecnología con proyección internacional. Además agrega la siguiente conclusión.

"Los sistemas de control activo de ruido cada vez cobran mayor importancia debido principalmente a la reducción progresiva de los costos de los elementos de procesamiento requerido para su intervención, el costo de la programación en estos sistemas también es menor a medida que se perfeccionan las herramientas de desarrollo y podemos observar observar además reducciones considerables en los tiempos de elaboración de productos. Todo esto sumado con el continuo avance de las técnicas aplicadas en el área hace pensar cada cada vez más en la presencia de los sistemas activos de control de ruido, estos se encontrarán tanto en sistemas personales, embebidos en los equipos de cómputo así como en recintos amplios en donde se requieran soluciones multicanal"

Desde este blog le mandamos una felicitación al Maestro en Ciencias de Ingeniería en Microelectrónica Andrés.

Para quienes creían que respecto a Google ya no faltaba nada por hacer, Goosh es una nueva aplicación Web. Su particularidad es hacer búsquedas como Google simulando una línea de comandos como Unix. Es posible utilizar esta aplicación accediendo al sitio Web http://goosh.org/
Goosh fue creada por Stefan Grothkopp - grothkopp at gmail dot com y aún no es un producto oficial de Google.
Dicha herramienta es tan potente que haciendo una predicción sobre el éxito que tendrá, no dudó que los intrusos o la gente mal intencionada empezará a hacer sus scripsts en busca de blancos de ataques.
Tal y como el manual de ayuda lo indica, es posible hacer búsquedas más especificas anteponiendo etiquetas como “video”, “news”, “blog”, además de comandos tipo Unix como “ls”, “cd” “lang”, “open” y “clear”.
Yo he realizado algunas búsquedas de videos y me pareció excelente que al darle clic a uno de los resultados, me mande de forma directa al video de Youtube en pantalla completa y sin publicidad.
Para quienes conoces un poco de Unix, es posible filtrar las salidas con el comando “Grep”, por ejemplo

guest@goosh.org:/web> web seguridad | grep unam | grep congreso

El resultado de la búsqueda se puede ver en la imagen.

Es tan fácil de usar, que goosh guarda las consultas realizadas tal y como lo hace Unix, con tan sólo presionar la tecla de flecha hacia arriba, se irá listando todo lo que se fue tecleando.

El Dr y Especialista Certificado Fausto Reyes Delgado, publica un excelente artículo sobre el principal problema que afecta a la Raza Beagle. Dicho articulo forma parte de la revista “Animales de Compañía” del mes de Mayo del 2008: Año 7 Número 74. Dicho edición esta dedicada a la Raza Beagle, en donde se tocan temas como Historia, El Beagle en la Actualidad, El Beagle como perro de cacería y Cuidados y Mantenimientos del Beagle.

En su artículo, el Dr Fausto destaca que el Glaucoma es un problema que afecta a los Beagle. “El Glaucoma es el incremento de la presión intraocular del ojo, que puede ocasionar la pérdida de la visión de forma irreversible. El ojo como estructura única tiene una forma semi-circular y esto se debe en parte a las capas que lo forman, estas capas de afuera hacia adentro son: la túnica fibrosa, la túnica vascular y la túnica nerviosa.”

“Los signos de un paciente con Glaucoma son variados, sin embargo es importante considerar que mientras más rápido se diagnostique, mejor será el pronóstico del paciente. Generalmente se observa dolor, lo cual hace que pueda percibirse un lagrimeo en la mascota, fotofobia o que la mascota mantenga los párpados cerrados tanto en el día como en la noche; se talla constantemente la cara y enrojecimiento de los ojos, este último síntoma da origen a lo que se conoce como síndrome de ojo rojo y que se observa en otras enfermedades como queratitis, úlceras corneales, uveitis y conjuntivitis”

“Uno de los primeros manejos que realiza el médico veterinario con un paciente con glaucoma, es el medir la presión intraocular, dicho procedimiento se realiza con el tonómetro de Schiotz o con el tonopen”

Desde este blog Felicitamos al Dr Fausto por su total profesionalismo al atender de forma excelente a mis 5 Beagles en el Hospital Banfield ubicado en Ciudad Universitaria, UNAM.

El tema de la extorsión telefónica en México ha dado mucho de qué hablar, hasta nuestros legisladores han aprobado filtrar las llamadas provenientes de los centros de readaptación con el fin de identificar dichas llamadas. Sin embargo, para los internos ha sido fácil violar esta medida dado que cuentan con cientos de dispositivos móviles desde los cuales realizan llamadas para extorsionar a sus víctimas. Esto no sólo hace más difícil su detección, sino que se trabaja en un escenario en el que cuesta trabajo pensar en un castigo para alguien que cumple una condena. Tal vez el extorsionador entra más en confianza para realizar este tipo de actos delictivos: “Qué más me pueden hacer si ya estoy dentro de la cárcel”

La forma de operar de los extorsionadores, también lleva consigo una evolución que va de la mano con la tecnología y los acontecimientos sociales. En los últimos meses, dado que los “Reality Shows” han tomado fuerza, los extorsionadores arman toda un infraestructura para hacerles crear a sus víctimas que hablan de un programas de televisión. Los tonos y matices de la voz del extorsionador, logran convencer a sus víctimas que efectivamente son parte del programa de televisión, de esta forma le hacen saber a sus víctimas que se han ganado un premio que para poder recogerlo necesitan comprar tarjetas de prepago de las diferentes empresas de telefonía celular. En una segunda, el extorsionador le pide a su víctima los número y códigos de dichas tarjetas. Con esto, lo que los extorsionadores ganan es crédito para poder hacer llamadas a cualquier parte sin costo alguno.

Se trata pues de un problema que afecta tanto a las empresas de telefonía celular, como a los usuarios. Lo que nos hace llegar a pensar que la solución se debe dar por ambas partes. La pregunta es, ¿Qué hacen las empresas de telefonía celular para solucionar este problema?
En lo que va del mes, he recibido dos mensajes SMS provenientes de "INFO TELCEL" con el siguiente mensaje:

"LE RECORDAMOS QUE TELCEL NO REALIZA PROMOCIONES SOLICITANDO CODIGOS DE FICHA AMIGO. NUESTRAS PROMOCIONES PUEDEN SER CONSULTADAS MARCANDO *111 O *264"

Esta “ardua” labor que hacen las empresas para solucionar el problema, no se compara con lo que hacemos los usuarios; pagar una cuota mensual que comparada con otros país resulta tres veces más caro, utilizar una infraestructura de antenas que comparada con el número de usuarios es muy reducida, pagar mucho dinero por una tecnología que nos venden como novedad cuando en otros países tienen 2 o 3 años de utilizarla …