Geektrospectivas

Batman: Arkham Asylum

2009-04-05T13:57:00.002-07:00

Ojala y este juego esté igual de bien a como se ve en el siguiente video. Ya se ocupa un buen juego de Batman...

...

Clickjacking, ¿una nueva amenaza?

2008-10-02T22:52:00.003-07:00

Sí, ya se que tengo MESES sin escribir algo aquí, pero hace poco leí algo que me llamó la atención y pense que sería interesante hablar de ello. Se trata de una vulnerabilidad descubierta recientemente en los exploradores de Internet (comúnmente conocidos como web browsers) a la que se le puso el nombre de clickjacking (algo así como, robaclicks). Lo que me llamó la atención es que esta vulnerabilidad es completamente independiente del ambiente en que se esté trabajando. A lo que me refiero es que se puede presentar en cualquier sistema operativo (llamese Windows, Mac OS X y sí, también en cualquier distribución de Linux) y utilizando cualquier explorador de Internet (ya sea Internet Explorer, Safari, Opera, Firefox y hasta el nuevo Chrome) que soporte Flash y iFrames. A continuación algunas interrogantes sobre el clickjacking y sus respectivas respuestas:

¿En qué consiste el clickjacking?
La vulnerabilidad se presenta cuando un archivo de Flash "infectado" se carga en el explorador. En realidad no se trata de un virus, pero a falta de una mejor palabra para describirlo, se puede decir que el archivo está infectado. En fin, el archivo puede ser cualquier Flash, pero los más comunes que se han identificado son anuncios (de publicidad). Una vez que se carga el archivo en el explorador, ejecuta código que sobreescribe la información que se encuentre en ese momento guardada en el portapapeles (el famoso Clipboard, donde se guardan temporalmente las cosas que copiamos, como imágenes, archivos o texto). El portapapeles es sobreescrito con una dirección de internet (un URL). Otra cosa que también puede hacer el clickjacking es tomar control del explorador y redireccionarlo (es decir, cambiar la pagina que se está visitando en ese momento) a alguna que ya venga programada en el archivo Flash.

¿Cómo se puede deshabilitar o prevenir el Clickjacking?
El clickjacking se trata de una vulnerabilidad en la forma de trabajar de los exploradores de internet, por lo que no hay una forma fácil de remediarlo (como un patch o una actualización del browser). La única manera segura que se ha determinado es deshabilitando Flash por completo. En Mozilla Firefox se pueden instalar plugins como FlashBlock o NoScript, que bloquean cualquier tipo de script no autorizado por el usuario durante la navegación. En Internet Explorer y otros browser aún no se ha podido determinar una manera de deshabilitarlo por completo sin deshabilitar Flash.

En fin, tal vez a simple vista parezca que el clickjacking se trata de algo sin sentido. ¿A quién le preocuparía perder información que se encuentra en el portapapeles o de repente encontrarse en una página o sitio que no tenía intención de visitar? Al fin y al cabo son acciones fáciles de remediar. Sin embargo, en mi opinión, una vulnerabilidad en la que se logre tomar control del navegador vale la pena tomarla con seriedad ya que hoy en día se maneja mucha información delicada en Internet, desde números de tarjeta de banco, contraseñas, etc y mientrás más rápido se logren erradicar dichas vulnerabilidades, será menor el daño que se logre causar.
Bueno, espero que esta información les sirva de algo, ya que es relativamente poca la información que se encuentra en Internet sobre el clickjacking (hasta pareciera que ciertas compañías, *ehem Adobe*, ni siquiera le advierten a los usuarios de Flash sobre ella). Finalmente, les digo unos links sobre el clickjacking, el segundo contiene información sobre como prevenir el clickjacking (en cierta medida) en algunos otros exploradores famosos.

Links:
What is clickjacking?
Clickjacking and other browsers

The Dark Knight Review

2008-07-19T15:44:00.003-07:00

Tiene mucho tiempo que no escribo nada pero decidí salir un poco de mis vacaciones para escribir una corta reseña para The Dark Knight. Sólo son tres palabras: Tienen que verla. No hay reseña que le pueda hacer justicia.
Eso fue todo. Hasta luego.

Download Day 2008

2008-05-29T15:57:00.002-07:00

Si aún sigues usando Internet Explorer como tu explorador de internet entonces tal vez no conozcas las bondades de Mozilla Firefox. Además de ser gratuito, permite la instalación de temas y plugins, lo que lo hace completamente personalizable. La versión actual de Firefox es la 2, pero no falta mucho para que la versión 3 esté disponible para descargar. De hecho, el día que esta nueva versión esté disponible, Mozilla planea romper el record de descargas mundial, convirtiendo al explorador Firefox 3 en el programa más descargado en un sólo día. Si quieres contribuir a este record mundial, haz clic en la siguiente imagen que te llevará al sitio de Firefox para más detalles, incluso puedes suscribirte para obtener más noticias de este evento.

SPOILER: The Dark Knight, Trailer e imágenes

2008-05-08T22:19:00.005-07:00

Faltando poco más de 2 meses para el estreno de la esperadísima secuela de Batman Begins, The Dark Knight, la Warner decidió lanzar un nuevo trailer (o como también se le conoce, cortos), donde se muestra, entre otras cosas, al que ya se sabía que iba a ser el villano principal, el Joker (o Guasón). Sin embargo, se pueden ver algunos indicios de otro villano. Haz clic en "Leer más..." para ver de quien se trata, además de encontrar el link para el trailer y otras imágenes.
Fuente: ComicBookMovie.com

El link para ver el trailer es ESTE. Puede tardar un poco en cargar pero la verdad vale la pena.
Las imágenes que decía se refieren a las primeras imágenes de Two Face (Dos Caras), el otro villano que, aunque no tendrá la parte protagónica en esta película, se espera se muestre su origen y que se desarrolle más a fondo su historia en próximas secuelas. Haz clic AQUI y AQUI para ver las imágenes. Pero recuerda que se consideran SPOILERS.

Reseña de Iron Man

2008-05-02T02:32:00.005-07:00

Sí, ya vi Iron Man. ¿Qué si que pienso acerca de la película? Haz clic en 'Leer mas...' para leer la reseña. Oh, y por supuesto, contiene spoilers. Si no haz visto la película y no quieres arruinartela, no leas la reseña.

En mi muy humilde opinión, la película esta muy buena. De verás. Se tenían grandes expectativas y creo que cumplió con lo que se esperaba.
Primero que nada, es una película de origen. ¿A qué me refiero? Spiderman (la primera), Hulk (también la primera), Fantastic Four (la primera, duh), en fin, casí todas las primeras entregas de películas basadas en los super héroes de Marvel han sido películas de origen. Iron Man funciona muy bien como película de origen. Me atrevería a decir que hace un mejor trabajo que Spiderman. Y esto porque sigue muy de cerca la historia original de Stan Lee, claro que modernizandola un poco.
Las estrellas de la película son, por supuesto Robert Downey Jr y el traje de Iron Man. Downey no actuó como Tony Stark, el ES Tony Stark. Cuesta trabajo imaginarse a alguien haciendo un mejor papel. Mientras a otros actores a veces cuesta trabajo creérselos como sus contrapartes (Tobey McGuire y Nicolas Cage en Spiderman y Ghost Rider repespectivamente), a Downey se le da de forma natural el papel del multimillonario, genio, mujeriego y sarcástico Tony Stark. Las comparaciones con Bruce Wayne son inevitables. Ambos multimillonarios, super héroes y huerfanos. Pero uno sólo finje ser un playboy y otro lo es. Me encantó la última línea antes de los créditos finales y habrá que esperar en la secuela como se desarrolla la imágen de Tony Stark como Iron Man ahora que ya se sabe públicamente que son el mismo.
Otros actores quedan muy bien en su papel también. Gwyneth Paltrow en el papel de Pepper Potts quedó muy bien, aunque hay momentos en que siento que no hay química entre ella y Downey. Cuesta trabajo creer su atracción hacia Downey y en una de las pocas escenas románticas donde casí lo besa, hasta se siente forzado.
Terrence Howard en el papel de Rhodey me fascinó y no puedo esperar a que se convierta en War Machine en alguna de las inevitables secuelas.
Jeff Bridges en el papel del villano Obadiah Stane también quedó muy bien, aunque me hubiera gustado que lo desarrollaran un poco menos abrupto. ¿A qué me refiero? Durante el inicio de la película se presenta como un amigo y hasta figura paterna de Tony Stark. A mitad de la historia se revela como el villano y da un giro radical, casí volviendose loco. Cuesta un poco creerlo. Tal vez porque había engañado muy bien a Tony Stark (y a la audiencia también). La pelea final entre él y Stark se me hizo un tanto corta, pero muy bien hecha. Los efectos especiales no decepcionan. Stane como villano en verdad quedó excelente para esta primer entrega, ya que el villano principal de Iron Man, el Mandarín, no hubiera resultado para esta historia. Sin embargo, hay algunas referencias hacia él. El grupo terrorista que secuestra a Tony Stark al inicio lleva por nombre 'Los Diez Anillos', una clara alusión a la tecnología que le da el poder al Mandarín. Habrá que ver si se explorará el personaje en alguna secuela.
Y ya, para no hacerles el cuento largo, en cuanto al traje de Iron Man, sólo tengo que decir: wow. Aunque aparece poco, el tiempo que aparece el traje en pantalla se ve espectacular. No se notan para nada las transiciones entre la versión digital y la real. Sin embargo, el traje de Stane se ve poco realista, tal vez debido a sus mayores proporciones.
En general, la película está excelente y la recomiendo ampliamente a todos aquellos que gustan de las historias de super héroes o de una buena película de efectos especiales. Pero es mucho más que eso.
Le doy un 8 de 10.

Ohh, y se me olvidaba. Parece que Marvel ahora si va en serio con sus películas. Al final de los créditos se presenta una escena secreta donde Tony se encuentra con el mísmisimo Nick Fury (nada más y nada menos que Samuel L. Jackson) quién se revela como el jefe de la agencia SHIELD y le pregunta si conoce la iniciativa de los Avengers. Claramente están preparando todo para la película de los Avengers, la cual todavía no tiene fecha definida de salida.

Primera entrega de la saga Legacy of the Force gratis

2008-05-01T01:51:00.000-07:00

Si son fans del Universo Expandido de Star Wars (todo lo que NO es películas, como libros e historietas) sabrán que El Regreso del Jedi no es el final de las aventuras de Luke Skywalker, Leia y Han Solo. La más reciente saga en la galaxia muy muy lejana lleva por nombre Legacy of the Force (algo así como Legacía de la Fuerza) y ocurre unos 40 años después de Episodio IV.
¿A qué viene todo esto? Pues que la editorial Del Rey (los que publican todos los libros de Star Wars) ha decidido ofrecer gratis la primera entrega de esta saga, que lleva por nombre Betrayal (Traición). Pueden descargarla en formato PDF o en forma de Audiolibro desde el sitio de Del Rey, o haciendo clic AQUI. Sólo estará disponible hasta el día 13 de mayo.
Claro que está en inglés. Es una gran opórtunidad si tienes curiosidad de cómo es el Universo Expandido de Star Wars, aunque claro, tal vez no sepas ni que está pasando cuando te topes con personajes como Jaine y Jacen Solo, Ben Skywalker y demás. Para eso habrá que leer las demás novelas que ligan el final de Return of the Jedi con el inicio de Legacy of the Force.