Recent news?
Ponemos a disposición un archivo PDF para que juntos a la par de FixITC Pc Solutions, aprendamos un poco más acerca de las partes de una computadora, su modo de operación, su funcionamiento en conjunto, su modo de configuración, identificación de partes y problemas con el objetivo de tener un conocimiento más a fondo en el campo de la computación...
AMD: la eficiencia energética de los procesadores será 25 veces superior en 2020
21 de junio de 2014.
En un evento reciente realizado en China, los ejecutivos de AMD han dado a conocer un plan a largo plazo que pretende mejorar la eficiencia energética de sus principales procesadores unas 25 veces, lo cual permitirá que la batería de las portátiles dure muchísimo más, varios días incluso. A su vez, la compañía planea ponerse a la altura de Intel en lo que respecta a la performance de sus chips, sin olvidar la reducción en el consumo energético por supuesto, que es una parte clave de sus planes.
Los investigadores de AMD ven posible el desarrollo de un procesador de 1W en los próximos años, lo cual permitirá extender la duración de las baterías a varios días. Esto no es bueno solamente para los usuarios, sino para todos en general, porque el consumo eléctrico mundial podría llegar a bajar en un 1% aproximadamente, cantidad que si bien parece poca, en realidad representa una cifra enorme de energía eléctrica. Eso no es todo: si los procesadores de esta clase pueden ser aplicados a servidores, entonces el consumo eléctrico de los mismos también bajaría.
La compañía ha indicado que los avances de la tecnología están permitiendo que la administración energética se vuelva muy buena, tanto que incluso sería posible pasar a un modo de bajo consumo cuando un video en reproducción cambie de un frame a otro. En los últimos 6 años, la eficiencia energética de los procesadores de AMD mejoró unas 10 veces aproximadamente.
El objetivo, como decíamos al comienzo, es mejorar la eficiencia energética unas 25 veces, y al parecer procesadores de este tipo estarán disponible para el año 2020.
Google Chrome va con 64-Bits, Promete Mejor Estabilidad, Seguridad y Rendimiento
03 de junio de 2014 a la(s) 14:45
La mayoría de los sistemas operativos modernos soportan ahora de forma nativa procesadores de 64 bits , pero a pesar de que muchos desarrolladores ofrecen ahora las versiones de 64 bits de sus aplicaciones , los navegadores han carecido generalmente detrás de este movimiento (aunque hay una serie de versiones de 64 bits no oficiales de Firefox , por ejemplo). Google , sin embargo , acaba de anunciar su primera versión de 64 bits de Chrome que está aun en desarrollo para Windows, lo que lo coloca en el camino a una posible liberación a finales de este año . No está claro cuando Google lanzará esta versión de 64 bits para Mac .
Durante mucho tiempo , cada vez que alguien trajo a colación el tema de donde las versiones de 64 bits de la mayoría de los navegadores fueran de dicha arquitectura la gente respondia que no hay una verdadera ventaja en este cambio de todos modos. Google , sin embargo , responde claramente este cargo con el lanzamiento de hoy . Ingeniero de Google Will Harris hoy explica que este cambio supone una mejora significativa de velocidad con él, por ejemplo.
" 64 bits nos permite tomar ventaja del procesador más reciente y las optimizaciones del compilador , un conjunto de instrucciones más moderno, y una convención de llamada que permite a más parámetros de función para pasar rápidamente por los registros ", escribe Harris. "Como resultado , se mejora la velocidad, especialmente en los gráficos y contenidos multimedia , donde vemos una mejora promedio del 25% en el rendimiento. "
Google también sostiene que sus pruebas han demostrado que la versión de 64 bits de Chrome ha sido mucho más resistentes a los choques que su equivalente de 32 bits.
La seguridad también se beneficia de una aplicación de 64 bits. Las aplicaciones de 64 bits pueden aprovechar las características de seguridad integradas como de alta entropía ASLR - una manera de prevenir exploits poniendo datos en áreas clave de un programa de forma aleatorias en la memoria de la computadora para que los atacantes no puedan saber exactamente dónde se encuentran.
Fuente: http://techcrunch.com/2014/06/03/google-chrome-goes-64-bit-promises-better-stability-security-and-performance/
¿Que es REBALLING O REBOLEO?
28 de mayo de 2014 a la(s) 12:36
El problema
Tienes un portátil que encienden pero no sale imagen o tal vez consolas que simplemente no encienden?
Probablemente el procesador de tu consola, portátil o tarjeta grafica tiene una soldadura sin plomo.
Por que ocurre?
En el año 2006 la normativa Europea sobre el uso de materiales nocivos o peligrosos en la fabricación de componentes electrónicos, llevo a que el plomo se eliminara como aleación en el estaño utilizado para todo tipo de soldaduras, fue entonces cuando se empezó a utilizar aleación SAC (Estaño / Plata / Cobre).
Este tipo de aleación de soldadura tiene un fallo importante, es su “dureza”, este compuesto cuando se expone a altas temperaturas se estresa produciendo grietas en su compuesto que pueden llegar a dejar de hacer contacto, por ello todos los componentes, CPU, GPU, Southbridges, etc. que utilizan este tipo de soldadura sin plomo pueden sufrir una avería de este tipo.
El estaño con plomo en cambio es mas blando y flexible y por lo tanto al no agrietarse es mas duradero. El estaño con plomo expuesto a alta temperatura es mucho mas flexible con lo cual no se agrieta y no parte como lo hacen las aleaciones SAC sin plomo. Sabemos que los componentes expuestos en altas temperaturas se expanden con lo cual hacen tracción de las soldaduras, si estas soldaduras son duras acaban agrietándose o partiendo directamente, es como tirar de 2 extremos de una cuerda, si la cuerda es dura o es un cable acaba partiendo, pero si la cuerda es elástica o tipo goma se mantiene sin partir.
La solución
Para que solucionar este problema tenemos que sustituir las antiguas soldaduras en el procesador por unas nuevas.
A este proceso se le llama “rework” y no es mas que rehacer un sistema de soldaduras llamado BGA (Ball Gray Arraid, que se puede traducir a un tipo de soldadura en matriz de esferas). Reballing, es hoy en día la palabra más conocida para el proceso, aunque la acción de”Reballing“(Reboleado) es solamente una parte de todo un proceso llamado “Rework”(Rehacer).
Para hacer este “rework” o “reballing” se utilizan maquinas tipo “Rework systems”. Estas son maquinas especificas de soldadura, que te permiten calentar por infrarrojos ó calentadores específicos para extraer el componente, una vez extraído se limpia el estaño sin plomo y se hace el “Reballing” que es el reboleado de estaño con plomo, una vez soldado el estaño con plomo al componente, este se vuelve a poner en la maquina para soldarlo a su placa. Solo esta técnica nos permite garantizar una buena reparación.
Aunque normalmente el fallo se suele encontrar en el procesador grafico hay que decir que no es así siempre y que hace falta tener un poco de idea para saber que componente es el que falla, hoy en día mucha gente se aventura y se compra una pistola de calor para recalentar el procesador grafico realizando un proceso llamado “Reflow” este proceso lo único que hace es empeorar la situación, ya que lo hacemos funcionar durante un tiempo, pero hemos estresado mas las soldaduras e incluso podemos llegar a doblar el PCB y dejar inservible el producto. Recomendamos no usar este proceso ya que puede llegar a ser irreversible.
Todos los tipos de “reballing” (recordamos que el proceso se llama rework) es siempre el mismo proceso, no existen diferentes versiones de “reballing” existen diferentes aleaciones de estaño, pero como ya hemos comentado, desde aquí recomendamos el uso de estaño con plomo, no se dejen engañar por nuevas aleaciones SAC con un compuesto especifico, toda aleación de estaño sin plomo es mas dura y se agrieta antes.
MUESTRA DEL PROCESO DE REBALLING:
http://www.youtube.com/watch?v=u1spbKH-Sz0
Qué es un ataque DDoS
Los ataques DDoS son una de las amenazas más temidas en el ámbito de la ciberseguridad, pues el atacante no requiere una cantidad considerable de recursos para generar la ofensiva, son difíciles de detener, pueden resultar costosos para el afectado y es posible que causen cortes en sitios o servicios de Internet, tanto grandes como pequeños. A continuación, explicaremos qué son y cuáles son sus variantes más usadas.
¿Qué es DDoS?
Un DDoS (Distributed denial of service o Ataque distribuido de denegación de servicio) consiste en efectuar una enorme cantidad de peticiones a una computadora o servidor web con el propósito de abrumarlo para que no pueda satisfacer las solicitudes de usuarios legítimos.
A diferencia de un ataque DoS (Denial of Service o denegación de servicio), que se lleva a cabo en una sola computadora, el método DDoS utiliza múltiples equipos enfocados en un solo blanco para llevar a cabo una ofensiva sincronizada.
Este conjunto de computadoras se conoce como Botnet, y pueden colaborar voluntaria o involuntariamente en un ataque, ya que muchos hackers usan malware para hacerlas partícipes de una ofensiva sin el conocimiento del usuario. De manera individual, son llamadas zombies porque reciben instrucciones de un servidor de comando controlado por el atacante y se estima que, aproximadamente, existen 10 millones en el mundo.
¿Cómo funciona un DDoS?
Anatomía de un ataque DDoS:
Para entender de manera sencilla el método que usa un DoS, imaginemos una empresa con un área de recepción en donde se toman llamadas y se atiende a los clientes. Supongamos que alguien busca dañar la firma y decide hacer llamadas durante todo el día con el propósito de saturar las líneas y entorpecer el funcionamiento de ese departamento. Es posible que la compañía decida ignorar las llamadas o bloquear el número telefónico para resolver el problema, pero en el caso de un DDoS, son cientos de miles de personas contratadas para llamar y presentarse con citas falsas y solicitudes de información sin sentido. La situación haría imposible identificar quién es un cliente legítimo y quién un impostor.
En el primer trimestre de 2013 los ataques DDoS se incrementaron 718%
Igual que en el ejemplo anterior, hay varios métodos para saturar las terminales de las empresas. Entre los más usados se encuentran Slowloris, Layer 7, ICMP Flood, peticiones TCP, UDP y HTTP, y más recientemente, DNS Amplification, que es uno de los más efectivos.
Tipos de DDoS
Veamos a qué se refieren las peticiones TCP, UDP y HTTP. La herramienta más popular para este tipo de ataque es llamada LOIC (LowOrbit Ion Cannon), que toma su nombre de varias obras de ciencia ficción y fue desarrollada por Praetox Technologies con el propósito de permitir a desarrolladores probar sus servidores y verificar su correcto funcionamiento en situaciones de carga pesada. Eventualmente, lanzaron la herramienta al público y en 2008 la adoptaron miembros del colectivo de hacktivistas, Anonymous.
LOIC se usó por primera vez en el enfrentamiento cibernético entre seguidores de la iglesia de la Cienciología y Anonymous en el proyecto Chanology.
El funcionamiento de esta herramienta se basa en enviar múltiples peticiones a diferentes puertos que el programa detecte abiertos en el servidor o en la computadora destino, ya sea puertos TCP (empleados principalmente para enviar correos o transferir archivos de un lugar a otro) o UDP (que no requieren autentificación; simplemente reciben una petición y envían una respuesta).
LOIC también es capaz de atacar por medio de lenguaje HTTP, aunque es muy fácil de detectar y bloquear por medio de aplicaciones firewall de web. Si regresamos a la analogía del funcionamiento de un DDoS, LOIC detectaría los números telefónicos privados de la compañía para saturar esas vías de comunicación.
Un ataque DDoS puede alcanzar 18 millones de peticiones por minuto y generar un tráfico de 30 Gb por segundo.
Este método es el favorito de grupos de hacktivistas, ya que es fácil de distribuir y de usar y resulta muy efectivo para afectar grandes compañías y organizaciones. En el pasado, se empleó con éxito para atacar corporaciones como Visa, MasterCard, Amazon, PayPal y hasta el Departamento de Justicia de Estados Unidos.
Uno de los ataques más eficientes es el DNS Amplification y su detección requiere análisis cuidadoso debido a que combina herramientas y métodos para intensificar su eficacia.
Primero es necesario explicar un aspecto de la infraestructura de Internet.
Todas las páginas de la red tienen una dirección IP, por ejemplo, una de las IP de Google es 74.125.224.72, pero para el ser humano es más fácil memorizar nombres que una serie de números, mientras que para las computadoras es mucho más eficiente responder a una serie de números. Por esto, se creó un tipo de servidores llamados DNS servers, que se encargan de resolver nombres de dominio como Google.com en secuencias de números dedicados. Una vez que los servidores reciben la petición, la contestan con la dirección IP del sitio en cuestión y por eso es posible buscar páginas por nombre y no por número.
Usemos otra analogía. Digamos que los servidores DNS son una operadora a quien le enviamos un mensaje de texto donde decimos que queremos hablar con Juan Pérez. Mediante un identificador de llamadas, la operadora registra nuestro número y nos marca para darnos la información (el número telefónico de Juan Pérez).
Ahora supongamos que el atacante cambia el número telefónico del dispositivo que manda el mensaje de texto por el de la persona a la que desea afectar. El identificador de llamadas muestra a la operadora el número modificado, ésta llama a la víctima aunque realmente nunca se haya solicitado información. Para amplificar el daño, el atacante pide que se envíen los datos de una empresa que tiene una gran cantidad de números telefónicos y contrata a miles de personas para que cumplan la misma tarea, lo que abruma las líneas con respuestas a peticiones nunca ejecutadas.
Un hacker emplea la dirección IP de la víctima en Botnets de computadoras adulteradas para que los DNS manden una serie de datos que nunca se pidieron, con el propósito de saturar la comunicación.
¿Cómo evitar ser parte de un ataque DDoS sin saberlo?
Las medidas de seguridad para evitar ser parte de estas actividades son las mismas que al usar Internet, por ejemplo, no abrir correos de desconocidos, tener un antivirus efectivo, evitar ejecutar archivos de dudosa procedencia e impedir que varias personas tengan acceso a la computadora. Desafortunadamente, fuera de estas recomendaciones hay poco que hacer para evitar tener un sistema zombie.
¿Cómo mitigar un ataque DDoS?
Si somos víctimas de un atacante dedicado y con recursos que decide emprender una ofensiva, prácticamente no hay nada que hacer.
La recomendación es contactar al ISP para reportar la situación y contratar servicios especializados en DDoS como Prolexic, que conoce a la perfección el modus operandi de los hackers y se dedica a mitigar sus agresiones.
Los ataques DDoS son un juego de resistencia, así que si se incrementa el ancho de banda los atacantes tendrán más dificultad en saturar los sistemas. Esta es una solución costosa, pero sin duda, muy efectiva.
Existen grupos de activistas que consideran estas acciones un método de protesta que da poder a los ciudadanos, mientras que compañías, corporaciones y hasta gobiernos las ven como una seria amenaza al status quo; esta es la razón por la que el uso de herramientas de DDoS está penado por la ley en algunos países.
Lo cierto y que es importante tener en cuenta, es que esta tecnología cada vez tiene más presencia en Internet mediante el empleo de técnicas más sofisticadas y eficientes, pero también es verdad que en ciertas ocasiones ha resultado ser un instrumento muy útil para protestar contra injusticias sociales.
FUENTE:
See more at: http://www.qore.com/articulos/20945/Que-es-un-ataque-DDoS#sthash.KQvNH2Sk.dpuf
