Si 2010 ha estat un any amb moltes vulnerabilitats en Windows (a més es va batre el rècord de nombre de vulnerabilitats corregides en un sol mes en els seus productes a l’octubre), 2011 no comença millor. Encara que es tenien indicis (sense moltes proves) sobre la fallada des del dia 23 de desembre, finalment el dia 4 de gener Microsoft ha declarat que existeix una greu vulnerabilitat en el seu intèrpret de gràfics, concretament en la llibreria shimgvw.dll. I ho ha declarat perquè finalment ha sortit a la llum (una vegada més a través de Metasploit) un exploit per aprofitar la fallada. El problema es dóna en tots els sistemes operatius vigents excepte Windows 7 i 2008 R2 i permet que un atacant executi codi amb solament enviar a la víctima un arxiu thumbnail, o fer que ho visualitzi d’alguna forma.

Microsoft recomana renombrar o eliminar els permisos a tots els usuaris per accedir a %WINDIR%\SYSTEM32\shimgvw.dll. Això tindrà un impacte indeterminat sobre les aplicacions que utilitzin aquesta llibreria.

Amb aquesta fallada, Microsoft acumula almenys cinc vulnerabilitats greus i recents en els seus sistemes operatius que encara no han estat solucionades. En concret:

Michal Zalewski acaba de fer públic que, a través de la seva nova eina de fuzzing, ha descobert una denegació de servei en Internet Explorer 8 que, molt probablement, acabarà permetent l’execució de codi. Segons ell, "looks like EIP is pretty much fully attacker-controlled." (sembla que el registre EIP és bastant controlable per complet per l’atacant). Encara no s’ha demostrat i se sospita que és conegut per terceres parts no massa confiables que podrien estar usant-ho.

Una fallada en processar els CSS d’Internet Explorer permet l’execució de codi. Descobert a principis de desembre com a denegació de servei i redescobert com a vulnerabilitat d’execució de codi el 14 de desembre. Existeix exploit públic.

Una fallada en el component Windows Fax Cover Page Editor (fxscover.exe) de tots els Windows que permet l’execució de codi si la víctima obre un arxiu amb extensió .cov especialment manipulat. Descobert el 26 de desembre i amb exploit públic.

Un problema d’elevació de privilegis en el *kernel des de finals de novembre. Existeix exploit públic.

Una fallada en la llibreria Data Access Objects (dao360.dll) que permet l’execució de codi, relacionada amb el DLL "hijacking". Descobert a la fi d’octubre.

A més, acumula altres vulnerabilitats recents sense *parchear en les seves eines d’administració WMI, en el servidor FTP de IIS versió 7... i altres menys greus que acumula des de principis de 2010.

L’11 de gener s’esperen nous butlletins de seguretat de Microsoft, però molt probablement només es corregeixin alguns d’aquests problemes en ells

Així, l’esdeveniment preveu atreure entre el 14 i el 17 de febrer a entre 52.000 i 55.000 assistents aquest any, enfront dels 49.000 de 2010, procedents de 200 països i la meitat d’ells directius d’alt nivell.

A data d’avui, hi ha un 16% més de registres que en les mateixes dates de fa un any, alhora que hi haurà una representació institucional "rècord" de 110 països, un 30% més que en l’edició anterior.

A més, seguirà ocupant el recinte Montjuïc de Fira de Barcelona, encara que disposant de més espai en el pavelló 6 i augmentant l’ocupació dels espais exteriors, amb 1.300 expositors entre els quals figurarà Google per primera vegada a Barcelona. Hi haurà 67 empreses espanyoles, de les quals 18 seran catalanes.

Les sessions i conferències comptaran amb 250 ponents de tot el món en una cinquantena de convocatòries en les quals tractaran sobre noves tecnologies mòbils i la millora de les actuals (com la connexió wireless o el núvol), salut, compres i aplicacions per a dispositius mòbils.

Aquest últim àmbit explicarà per segona edició amb un espai propi en el qual participaran 200 empreses i es preveuen 10.000 assistents, així com ponències de 12 empreses que explicaran la seva experiència en desenvolupament d’aplicacions.

Apple continuarà absent com a participant, però estarà present indirectament a través d’una organitzadora externa se celebrarà la trobada MacWorld.

Amb la compra de Flock, Zinga també ha decidit parar el desenvolupament d’aquest navegador que havia incorporat noves novetats recentment com el canvi del motor de renderizad.

Amb la seva evolució detinguda, Flock es queda amb un futur molt negre. Zynga ha declarat als mitjans que usarà l’equip de desenvolupament del navegador social “per aconseguir l’objectiu de crear els jocs socials més divertits disponibles per a tothom i en tot moment, per a qualsevol plataforma”. Sembla bastant clar que la companyia no té interès a continuar millorant Flock.

Segons nombres dels seus desenvolupadors Flock compte (o explicava) amb una comunitat de deu milions d’usuaris, però em temo que aquest nombre començarà a disminuir si Flock es queda encallat en el seu estat actual. Potser des de Zynga tenen clar que no van a poder lluitar contra els pesos pesats dels navegadors com Firefox o Chrome, però segueixen tenint un lloc assegurat en ells a causa dels jocs que creen per a les xarxes socials.

A Espanya ho portarà Movistar i Vodafone, mentre que per a la resta del món encara no hi ha molts detalls, encara que s’espera que a Llatinoamèrica comencem a rebre ofertes recentment a principis del proper any.

Per al moment del llançament hi haurà 9 equips disponibles (depèn de l’operadora i del país si és que arribaran tots) en 60 operadores i 30 països. Se sumarà un equip més (el HTC 7 Pro) en 2011.

Els equips van ser fabricats per Samsung (Omnia 7 i Focus), LG (Quàntum i Optimus 7), Dell (Venue Pro) i HTC (Surround, HD7, Trophy i Mozart).

"Volem donar a les persones que usen Facebook, així com dels anunciants i desenvolupadors, de manera ràpida i confiable per pagar a través del nostre servei", Donen Levy, director d’operacions de pagament de Facebook, va dir. "A mesura que el nostre negoci ha crescut, que ofereix els mètodes locals de pagament s’ha convertit cada vegada més important per als anunciants que volen comprar anuncis de Facebook. La unió amb PayPal, líder mundial en pagaments en línia, ho fa possible. "

La mesura es dirigeix més als petits anunciants, almenys ara com ara, del que és als usuaris regulars. La idea és donar a les petites empreses l’oportunitat de comprar anuncis a Facebook, a través de la xarxa de publicitat recentment independents de l’empresa, a través de PayPal en lloc de targetes de crèdit que no pot ser una opció viable en molts països.

"El problema que estem enfrontant en aquest moment és que ja existeix un gran entusiasme per HTML5, però és massa aviat per recórrer al mateix, perquè ens estem quedant en qüestions d’interoperabilitat, incloses les diferències entre el video en els dispositius (…) No crec que estigui llest per a la producció, sobretot perquè W3C encara ha de fer alguns canvis en la *API", va dir Philippe Li Hégaret, líder responsable de les especificacions com HTML i SVG.