Las búsquedas en Twitter son mediocres

Acabo de entrar a Twitter para hacer un seguimiento de la repercusión de nuestros medios en el famoso sitio de microcontenidos, pero al buscar por “el blog del jugon” me entregó 0 (cero) resultados, acto seguido busque por “elblogdeljugon” y me devolvió toda la actividad sobre nuestro blog de videojuegos y consolas.

Es bastante grave el error pienso, porque la gente busca como escribe y no va a buscar especialmente para Twitter de una manera… los grandes muchas veces descuidan los pequeños detalles…

Feliz navidad

Pues feliz navidad para todos!!!

WTF FileZilla: reforzar seguridad en accesos por FTP

Desde CDMON me llega éste excelente correo diciendome que Filezilla guarda los datos en un simple XML parseable en medio minuto y sin encriptar… no me lo creo y voy a la ruta que dicen en el correo, y efectivamente esta el XML sin encriptar nada, todos los datos de acceso completitos y ordenados para que cuando entre un virus se lo copie completo para su casa…. parece que el que invento el Filezilla pensaba que lo iba a utilizar con su abuela… porque vamos…

Apreciado cliente,

Nos ponemos en contacto con usted para comunicarle que, a raíz de la inyección de código en diversos alojamientos de nuestros servidores, hemos podido constatar que no sólo es posible contagiarse de forma tradicional entre PC%u2019s, sino también mediante la visualización de páginas web que alojan contenido fraudulento y que de forma intencionada pueden capturar datos sensibles como son las conexiones de FTP.

Es un hecho conocido que, al acceder a una página web que aloja contenido realizado en Flash o en Javascript, de forma intencionada se puede llegar a localizar las sesiones guardadas de FTP, por lo que siempre deberemos utilizar clientes de FTP que encripten el password de FTP, de modo que imposibilitemos el acceso fraudulento a nuestros alojamientos.

Hasta ahora hemos recomendado siempre el uso de Filezilla para conectar a nuestros servidores, no obstante, es un cliente de FTP vulnerable al que se le pueden captar las credenciales de FTP desde sistemas operativos Windows, Linux o Mac. Enumeramos a continuación una serie de clientes de FTP vulnerables al robo de passwords:

• SecureFx
• IpSwitch
• FTPWare
• Rhine Software
• FileZilla
• Total Commander
• BulletProof Ftp
• GlobalScape Ftp
• CoffeCup Fp
• Ftp Commander Pro
• Smart Ftp
• Leap Ftp
• Far

Por ejemplo, si utilizamos Filezilla, siempre podremos acceder al archivo donde se guardan los datos en una ruta como la siguiente:

En Windows XP:
C:Documents and SettingsUsuarioDatos de programaFileZillasitemanager.xml
C:Documents and SettingsUsuarioDatos de programaFileZillarecentservers.xml

En Linux:
/home/usuario/.filezilla/sitemanager.xml
/home/usuario/.filezilla/recentservers.xml

Si comprueban las rutas que hemos citado, podrán observar que se guardan las conexiones de FTP en texto plano, es decir, los datos de usuario y password no se encriptan, lo que puede permitir que un acceso fraudulento a su PC, ya sea mediante virus/spyware o desde el propio navegador, pueda conocer sus datos de FTP y así en cualquier momento su web sea objeto de ataques.

Cuando se dan estas circunstancias, pierde sentido el uso de protocolos SFTP (más seguros al establecer una conexión por FTP) ya que el problema principal no reside en la comunicación cliente-servidor, sino en el almacenaje de los datos de conexión en el ordenador del cliente.

Por todo lo explicado recomendamos encarecidamente abandonar el uso de Filezilla, debido a que en su última versión aún no se encriptan los datos que se almacenan en el ordenador, y sugerimos probar con el cliente de FTP WinSCP, el cual ofrece una mayor seguridad en el almacenaje de datos, es gratuito, y se encuentra disponible en varios idiomas.

Recuerden que al desinstalar Filezilla, se deberá borrar de forma manual los archivos alojados en la misma carpeta que hemos citado más arriba, de modo que no quede rastro de la configuración de este programa.

En resumen, desde CDmon recomendamos los siguientes puntos para mantener elevada la seguridad en las conexiones a nuestros alojamientos:

• Utilizar y actualizar el antivirus.
• Chequear periódicamente los PC%u2019s con un antispyware.
• Cambiar con frecuencia el password de FTP.
• Actualizar todos los CMS y sus plugins que utilicemos en la web (Joomla, Wordpress, Drupal, etc.).
• Desinstalar Filezilla u otro programa FTP que no encripte los datos de conexión almacenados completamente y utilizar WinSCP.

Queremos pedir disculpas por haber recomendado hasta este momento un cliente de FTP poco seguro. Estamos actualizando nuestra área de soporte con nuevos tutoriales de programas FTP que ofrezcan una mayor seguridad al cliente.

Un saludo,
Equipo técnico de CDmon.com

Negocios en Internet: ¿copiar, mejorar o crear proyectos innovadores?

Desde mis inicios como emprendedor de proyectos en Internet que pienso que es muchísimo más exitoso algo nuevo, que algo mejorado.

Proyectos como Twitter, que era un concepto que no existia aportan mucho más que los consiguientes clones de Twitter (mejores, con mil opciones..)

Existen diferentes tipos de negocios, pero para ser realmente exitoso hay que analizar el mercado y encontrar huecos para hacer negocios innovadores y propuestas con valor añadido para los usuarios. Hay que romperse la cabeza pensando con qué innovar, ponte en el lugar del usuario o cliente final y lo que espera, ¿más de lo mismo? no, espera novedades, y una vez lanzado algo nuevo, que lo trabajes, desarrolles y mejores con el tiempo, como le paso a Facebook o Twitter.

Si quieres hacer un buen negocio, haz una empresa que realmente aporte algo nuevo, sea loco o no, lo que sea, pero algo nuevo. Proyectos como 20 palabras son buenos y necesarios, y empresas como Apple más aún…

Es impresionante el sector de los juegos online, si haces una búsqueda por juegos y entras en las primeras webs o en las que quieras, podrás ver que están más que estancadas desde hace años. Son webs feas en la mayoria de los casos con interfaces de hace años…  No aportan nada nuevo ninguna, salen nuevas y nuevas que usan scripts y que ganan dinero pero no aportan, ¿porqué? La verdad no lo sé, pero proyectos como juegos.com vienen con la misma interfaz y el mismo modelo desde hace muucho…. en cambio, proyectos como miniclips.com son realmente dinámicos y novedosos, que casi diariamente aportan nuevas funciones y juegos propios.

Por ejemplo, para mí seria una innovación para el sector en nuestro idioma tener un formato Hot or Not pero aplicado a los juegos. Donde el sistema detecte los juegos más votados y los muestre de mejor rango a peor, haciendo un sistema secuencial de juegos de calidad.

[ACTUALIZACIÓN] Via el blog de Sergio Escoté me entero de que juegos.com superó a minijuegos.com a nivel global y que su facturación no fue tan mal, pero sigo con la idea de que podrían ser más potentes ambos portales, sobre todo juegos.com que el dominio es demasiado bueno

En fin, pienso que en España se utiliza la mecánica de “agobia y toma todo lo que puedas hasta agotar las instancias, luego veremos” y en USA u otros países es bastante diferente “innova o muere”, pero aún no aprendemos… aunque también hay que decir que existen empresas dinámicas e innovadoras, como coguan.com, grupointercom, que han aportado muchísimo y lo siguen haciéndolo.

Subtítulos europeos en los DVD

Hace un tiempo estaba con mi novia viendo una película (ella es francesa y habla perfecto castellano) y resulta que buscando subtítulos o audio en francés sólo encontramos subtítulos en…. “catalán” (viví en Barcelona varios años y amo Catalunya, no tengo nada contra el idioma ni dicha sociedad, al contrario) con lo cual nos llevamos una pésima sorpresa.

A lo que voy realmente, no es la falta de subtítulos solamente, sino la falta de criterio al no integrar todos los idiomas de la UE, no 3 o 4, o los del país y los paises cercanos… sino TODOS los idiomas en versión subtítulo, luego el audio los que puedan o vean acordes, pero los subtítulos… vamos… que un archivo de subtítulo pesa menos de 1 mega.
¿Porque harán que todo marche tan lento? Por suerte existen mercados más competitivos que UE y más dinámicos como es el de USA, que allí cosas tan pequeñas y útiles ya estan inventadas y en uso desde hace años…

Cansado del spam y cansado de la parálisis de la evolución

Estoy cansado del spam, me llaman a mi casa, me enían mensajes a mi movil y por correo electrónico me matan… sin contar el spam callejero (cuando te machacan a anunciones todos iguales lavandote el cerebro para que te quede bien clarito que debes comprar o contratar).

Lo que más me sorprende es que, en el caso de las operadoras moviles, se podrían crear sistemas antispam o filtros en los propios sistemas operativos (tengo windows mobile y aquí no existe ningún tipo de filtro o protección). Seria ideal tener un botón que diga guardar SMS como spam.

Son pequeños detalles, pero no veo avance, es super básico pero estamos a 2009 y no tenemos moviles hace 2 o 3 añitos, llevamos varios varios largos, entonces… porque no existe por defecto un filtro antispam como mínimo

Posicionandome por “emiliano”

Hace unos días estuve haciendo uns cambios para posicionarme por la búsqueda “emiliano” en Google y está dando resultado, aunque sigo sin batir a mi archienemigo “emilianotallermusical.com”. Mi madre me puso de nombre Emiliano por Emiliano Zapata, que formó parte de la Revolución Mexicana, aunque yo me estoy dedicando a la Revolución en Internet

Los resultados de la búsqueda los pueden ver aquí. Estoy segundo

Instalar Windows 7 en la Asus EEE

Hace unos días estuve buscando tutoriales de cómo instalar Windows 7 en mi Asus EEE negra, y me cruzé con varios tutoriales de cómo instalar Windows 7 en éste mini ordenador (en inglés), les dejo el tutorial:

http://www.multimolti.com/blog/2008/12/14/install-windows-7-on-asus-eee-pc-900/

Espero que les sirva, personalmente pienso instalar Windows 7 en mi Asus EEE porque dicen que es el mejor sistema operativo de Micro$oft de los últimos años, y como la Asus EEE está sin mucho uso, lo haré en los próximos días.

¿Por qué los avances son tan lentos?

¿Porqué los avances son tan lentos?

Algunas preguntas que me hago a diario y que no entiendo porqué siguen sin respuesta o sin una solución:

- ¿por qué aún los SMS siguen costando dinero?
- ¿por qué los autos o buses, por ejemplo, siguen sin tener una mecánica que asegure la distancia entre cada vehículo o que baje la velocidad cuando un choque es inminente?
- ¿por qué aún llevamos pasaportes viejos en papel y no una tarjeta que nos identifique en todo el mundo?
- ¿por qué aún no hay cura para el SIDA, pero sí que fueron a la luna?
- ¿por qué seguimos usando CABLES para nuestros ordenadores o lo que sea que requiera una recarga eléctrica?
- ¿por qué los moviles aún no se carga con la energía solar?
- ¿por qué en Francia puede cortarte Internet y el presidente puede piratear?
- ¿por qué en España hay tantos empleados en el Gobierno y sin embargo cuando voy llamaros para pedir algo nunca atiende nadie?
- ¿por qué no existe Adsense para porno, pero sí Google deja buscar porno en su buscador?
- ¿por qué cuando voy a un centro comercial a comprarme un teléfono fijo para casa, veo teléfonos con las pantallas digitales de los ‘80 y valen decenas de euros los arcaicos aparatos?

En fin, si analizamos, hay varias que son retóricas, pero lo que realmente me impresiona es que todo tiene al dinero detrás, que no esta del todo mal si pensamos que es un elemento de motivación importante, lo trágico es que el modelo detrás de todo ésto y otras muchas preguntas es el elaborado hace 50 años o más, y ahora mismo lo que veo es que no avanzamos, sino que gastamos por lo mismo de hace años (con excepciones claro, como Apple).

Twitter

Últimamente no escribo mucho en el blog porque estoy centrado en el trabajo y las etapas que estamos avanzando.

Me pueden encontrar con actualizaciones en https://twitter.com/emilianovelasco

Saludos!! Esperamos terminar pronto la plataforma de UMM Network para poder volver al blog