El protocolo NTP es el encargado de gestionar la sincronización de los relojes en los ordenadores, servidores, routers y cualquier dispositivo que está conectado a Internet. Tener puesta correctamente la hora en los diferentes sistemas es fundamental, ya que de lo contrario tendremos problemas incluso navegando por Internet. Ahora se han descubierto nuevas vulnerabilidades en este protocolo que podrían permitir modificar el reloj de un sistema e incluso provocar una denegación de servicio.

El Proyecto NTP de la NTF ha sido notificado de una serie de vulnerabilidades (con mas de 20 años de antigüedad dichos fallos) por Neel Mehta y Stephen Roettger del equipo de seguridad de Google. Las dos vulnerabilidades más graves y cuatro menos graves se han resuelto en la version NTP-4.2.8, que ha sido liberada el 18 de diciembre de 2014. Todavía hay dos vulnerabilidades menos importantes que deben abordarse. Estan esperando para solventar éstas en el próximo mes. Se recomienda actualizar dada la severidad de estas .

Un extraño problema ha estado afectando a los servidores NTP empleados por defecto en Windows (time.windows.com), según múltiples quejas que han sido publicadas tanto en Twitter como en Reddit. Como consecuencia, muchos usuarios han visto como su sistema mostraba una hora incorrecta, pudiendo ser el fallo de segundos u horas.

Mozilla, Reddit, LinkedIn, Yelp y FourSquare fueron algunos de los servicios de internet que sufrieron dificultades la última vez que se añadió un segundo a nuestro calendario, en el año 2012. También la aerolínea australiana Qantas se colapsó durante horas. Problemas debidos al Protocolo del Tiempo de la Red (NTP, por sus siglas en inglés), el protocolo de Internet para sincronizar los relojes de los sistemas informáticos, que está diseñado para ajustarse al estándar de los relojes atómicos y no al de la rotación de la Tierra.

Para ajustar la hora UTC a las variaciones de velocidad de la tierra girando alrededor del sol el último minuto de este 30 de junio durará 61 segundos en lugar de 60, con lo que serán las 23:59:60 antes de que acabe el día. Este método de intercalar un "leap second" ha venido ocurriendo durante varias décadas pero es posible que esta sea la última vez que ocurra, ya que se están barajando otras opciones para evitar el posible impacto de un evento que puede tener mucho impacto en sistemas y aplicaciones.

La respuesta está en el denominado Network Time Protocol, un protocolo de red que sincroniza los relojes de sistemas informáticos. Emplea un algoritmo que sincroniza los aparatos con la escala de tiempo UTC. Aunque el operador móvil tiene configurada la hora de modo automático, todos los dispositivos permiten la posibilidad de cambiarla de modo manual.

herramienta de Analisis. patentes registradas dedes 1790 en USA mejorpolipasto.com/2017/07/gruas-en-google-patents/

InterPlanetary File System (IPFS) es un nuevo protocolo de Internet que busca renovar todos los protocolos actuales ofreciendo una solución todo-en-uno con la que poder cubrir prácticamente cualquier necesidad. El protocolo IPFS permite crear aplicaciones totalmente distribuidas, garantizando así su disponibilidad a lo largo de la red sin depender de un único servidor centralizado para brindar un servicio concreto.

Son más de 11 millones de sitios web bajo el protocolo HTTPS que son vulnerables a un ataque de bajo costo conocido como DROWN. Internet jamás ha sido segura, ni siquiera implementando un protocolo de cifrado en el que las conexiones no deberían ser interceptadas, a no ser que estuvieran expuestas por el protocolo criptográfico…

Ayer hubo un corte importante en el acceso a Facebook y otras páginas web debido al protocolo BGP. Como no conocía muy bien dicho protocolo, pregunté en Twitter al respecto recibiendo múltiples respuestas, por lo que he decidido escribir este artículo mostrando varias herramientas útiles a la hora de explorar cómo funciona el protocolo BGP.

Cuando navegamos por Internet algo esencial y que valoran mucho los usuarios es la seguridad. Sin embargo, no todas las páginas lo son. Podemos toparnos con webs que no utilizan protocolos de seguridad actuales y que podrían filtrar información personal o datos que introducimos en esos sitios. Al hablar de seguridad en la web, pueden aparecer tres nombres: SSL, TLS y HTTPS. A veces pueden confundirse. En este artículo vamos a explicar qué es cada protocolo.

Un grupo de investigadores ha creado el protocolo On-Off Noise Power Communication (ONPC) para aumentar la cobertura WiFi de cualquier router. En sus pruebas, los investigadores consiguieron extender la cobertura del WiFi de un router tradicional en 67 metros. Y es que esa es otra de las principales ventajas de este protocolo: que está basado enteramente en software, por lo que puede implementarse en el protocolo WiFi actual e incluirse en cualquier router mediante una actualización de firmware.

Con el paso del tiempo, muchos protocolos pasan a ser obsoletos. Directamente se convierten en algo inseguro y que puede servir para que los piratas informáticos exploten ese fallo y accedan a un sistema o roben información. Eso es lo que pasa con el protocolo SMB1, de más de 30 años, que viene habilitado de forma predeterminada en los sistemas de Windows. Sin embargo eso ahora cambia y va a hacer que estemos más protegidos al usar Windows 11. El plan de Microsoft de deshabilitarlo de forma predeterminada viene de lejos. De hecho ya en 2017...

Nostr es un protocolo P2P que funciona. Nostr es acrónimo (en inglés) de Notes and Other Stuff Transmitted by Relays. Este protocolo toma ideas de Bitcoin, y su funcionalidad general se basa en websockets entre diferentes clientes no confiables (relays) para construir una red punto a punto. Como es simple, un cliente para Nostr se puede construir con unas 400 líneas de código en Javascript. Hay un montón de cosas ya hechas con Nostr.

Las dos compañías son las primeras españolas en aplicar la actualización de protocolo en nuestro país. Principalmente, al activar este nuevo protocolo, todos los contenidos nativos aparecerán más rápido que antes además de aumentar la seguridad por el cifrado de extremo a extremo. Por otro lado, también se mejorará la gestión de la red, lo que permitirá que haya más direciones IP para poder conectar más dispositivos a Internet.

Ante fallos de seguridad como el bug de GTalk y Hangouts, proponemos aplicaciones que proporcionan confidencialidad en tus conversaciones con el protocolo OTROff The Record OTR es un protocolo de seguridad que cifra todos los mensajes, independientemente de la plataforma de mensajería instantánea que se utilice

Hace varios días, un grupo de ingenieros de Google identificaron un fallo crítico en el kernel de Linux relacionado directamente con la conectividad. Este fallo llevaba presente en el código del núcleo desde hace más de 10 años (siendo una de las vulnerabilidades más antiguas del mismo) y afectaba perjudicialmente sobre el rendimiento de las conexiones a Internet que utilizaban el protocolo TCP

Según Aymeric Vitte, los espías son utilizados por dueños de copyright para monitorear archivos. Las redes de torrent no se escapan de los espías. Aymeric Vitte, investigador de Peersm, ha realizado un estudio (vía Torrent Freak) donde explica como es su funcionamiento dentro de las redes de torrents y que se puede hacer para evitarlos, proponiendo también algunos pequeños cambios al protocolo BitTorrent. Los espías de redes P2P lo que hacen básicamente es registrar las direcciones de IP de los usuarios que comparten o descargan archivos...