Google Chrome camino a dejar de verificar certificados SSL

Y es que, al parecer, a los muchachos de Mountain View no les importa mucho el tema de la seguridad a la hora de navegar por Internet.

Suena raro despues de conocerse el día de ayer una noticia en la que el equipo de producto de Google Chrome anunciaba la disponibilidad pública de la nueva versión del navegador (17.0.963.46), que incluye análisis en tiempo real de archivos con extensiones .exe y .msi (Ver nota)

Según se desprende de información oficial, los ingenieros de Chrome están planeando eliminar de las futuras versiones del navegador el chequeo en línea de certificados revocados, por considerarlo un método “ineficiente” y “lento”.

Para entender un poco más de que se trata esto, es necesario aclarar que actualmente los navegadores realizan un chequeo en línea de los certificados presentados por los sitios SSL (aquellos navegados via https), para asegurarse que dicho certificado no se encuentre revocado.

Es sabido que el método de chequeo, conocido como OCSP (Online Certificate Status Protocol), en ocasiones impide la conexión a sitios https si no logra contactar a los servidores operativos de la CA (Certification Authority) del certificado.

Adam Langley, ingeniero de seguridad de Google, asegura que “Un atacante capaz de interceptar conexiones HTTPS, puede también engañar el chequeo de caducidad del certificado y permitir el ingreso al sitio de manera normal”

“El tiempo promedio de trabajo de OCSP está en los 300 ms, aunque puede llegar a demorar 1 segundo. Este tiempo ocasiona que las páginas demoren en cargar y desalienta el uso de HTTPS”, asegura Langley.

Por este motivo Google ha decidido reemplazar el chequeo OCSP por una lista local de certificados revocados, que podrá ser actualizada bajo demanda sin necesidad de reiniciar el navegador. Según comentarios del propio Langley, atacantes podrían bloquear el proceso de actualización de esta lista, pero “se trataría de un proceso más complejo de vulnerar”.

Al momento es toda la información que se ha publicado respecto a esta decisión. En lo personal considero desmesurado eliminar el único sistema que existe, y del cual nunca se ha puesto en duda (hasta ahora) su funcionamiento, solo para lograr que la experiencia de navegación del usuario sea más “rápida”.

“Tu ordenador parece estar infectado”

“Tu ordenador parece estar infectado”, te dirán los ingenieros de seguridad de Google mediante un llamativo mensaje en el área superior del cuadro de búsqueda de tu navegador.

Como explican en su blog oficial, hace algunos días atrás descubrieron tráfico un tanto “extraño” proveniente de una gran cantidad de orígenes. Se trata, aseguran, de una especie de malware que realiza peticiones (búsquedas constantes) hacia el buscador. Como consecuencia, decidieron alertar a los usuarios que posean equipos infectados con el mensaje que se puede apreciar en la imagen.

Para más información en español: http://www.google.com/support/websearch/bin/answer.py?answer=1182191

g.co, el nuevo acortador de URLs de Google

El último lunes, los amigos del gigante de las búsquedas en Internet anunciaron a través del blog oficial la adquisición del dominio g.co, mediante el que preveen “acortar” direcciones web propias.

La idea de los ingenieros de Google es que los internautas puedan saber rápidamente si el destino que se esconde detrás del acortador pertenece a google.com (g.com) o a un sitio de terceros (goo.gl)

Aquí, el comunicado oficial: http://googleblog.blogspot.com/2011/07/gco-official-url-shortcut-for-google.html

Gregor Mendel le da vida a Google

Como ya es habitual, Google, el gigante de las búsquedas en Internet, nos sorprendió el día de hoy con un nuevo Doodle. En este caso, celebrando el 189 aniversario del natalicio de Gregor Mendel.

Dice la Wikipedia “Gregor Johann Mendel ( 20 de julio de 1822 – 6 de enero de 1884) fue un monje agustino católico y naturalista nacido en Heinzendorf, Austria (actual Hynčice, distrito Nový Jičín, República Checa) que describió, por medio de los trabajos que llevó a cabo con diferentes variedades del guisante (Pisum sativum), las hoy llamadas leyes de Mendel que rigen la herencia genética. Los primeros trabajos en genética fueron realizados por Mendel. Inicialmente realizó cruces de semillas, las cuales se particularizaron por salir de diferentes estilos y algunas de su misma forma. En sus resultados encontró caracteres como los dominantes que se caracterizan por determinar el efecto de un gen y los recesivos por no tener efecto genético (dígase, expresión) sobre un fenotipo heterocigótico.”

Un poco de historia acerca de los Doodle’s…

Desde Agosto de 1998, Google decide recordar o celebrar hechos históricos con bonitas y amigables animaciones de su logo. Cualquier ocasión es buena para los amigos de Google… Independencias, natalicios de próceres o figuras célebres, batallas, festivales, hechos que marcaron a las sociedades… En la web oficial, podemos encontrar la galería completa: http://www.google.com/logos/

¿Qué es el Día Mundial de IPv6?

Desde hace algunas semanas se viene escuchando hablar de “El Día Mundial de IPv6″, pero… ¿Qué es exactamente? En esta nota, una breve y clara explicación para los no entendidos en la materia.

Comencemos definiendo IP. El Internet Protocol o Protocolo de Internet, podría ser definido como el lenguaje de comunicación que utilizan los equipos conectados a una red (Sea una red doméstica o Internet misma)

Dice Google: “Este lenguaje tiene un funcionamiento muy parecido al de los números de teléfono que permiten conectar dos aparatos telefónicos.”

Dice la Wikipedia: “Es un protocolo usado tanto por el origen como por el destino para la comunicación de datos a través de una red de paquetes conmutados (…)”

Hasta ahora, nos encontramos trabajando sobre la versión 4 del Internet Protocol. Es decir, IPv4. Pero esta versión tiene un limitante al que todos temimos durante años, y que finalmente ha llegado: Permite la asignación de 4.294.967.296 direcciones únicas (2 elevado a la 32).

A simple vista parece demasiado, ¿verdad?. Pero no lo es. Observen.
Seguir leyendo… »

Las Redes Sociales como medio masivo de Comunicación

Queridos lectores,

En esta oportunidad quiero hacerles llegar este artículo en el que, de forma sencilla, describo mi punto de vista acerca de las Redes Sociales, su rol en la actualidad, su vinculación con los medios de Comunicación y su inserción en el mercado masivo de difusión.

Hasta hace algunos años, pensar en la posibilidad de distribuir un pensamiento a decenas, centenares, o miles de personas en simultáneo, era solo posible mediante los medios masivos de comunicación (TV, Radio, Diarios, Revistas) y quizá mediante un correo electrónico en cadena.

Hoy en día, nos hemos dado cuenta que los medios masivos de comunicación como tales, ya no son sinónimo de una planta transmisora o una redacción repleta de periodistas.

Hoy, Internet está cambiando este concepto y muchos más. Pocos años atras, hemos comenzado a oir el vocablo “Redes Sociales”, pero ¿Qué son realmente las Redes Sociales? ¿Cuál es su finalidad? Estas y muchas preguntas más, intentaré responder en este artículo.

Seguir leyendo… »

Google Buzz al ataque!

Queridos lectores,

De regreso en el mundo del blogging, quiero acercarles una noticia muy fresca, y que llena de orgullo a los amigos de Google.

Se trata del lanzamiento de Google Buzz, un nuevo servicio de red social con el que el gigante de las búsquedas intentará competir contra Twitter y Facebook.
Sin necesidades evidentes de estar a la vanguardia, pero sí con la clara postura de no quedarse atrás, Google ha presentado el día de hoy este nuevo servicio, como parte de la suite de productos on-line de la que disponemos sus usuarios. 

Qué tendrá de nuevo?
Seguir leyendo… »