La vulnerabilidad Heartbleed publicada formalmente a comienzos del mes de abril NO afecta al servicio de Google Apps

La Vulnerabilidad Heartbleed registrada bajo el número CVE reservado en MITRE como CVE-2014-0160 fue descubierta por Neel Mehta del equipo de Google Security en el mes de marzo. También conocida como "el desangrado del corazón de OpenSSL", tal abrumadora descripción se debe a que permite al atacante leer 64 KB de memoria en un servidor y esa memoria puede contener información muy importante sobre los usuarios o servidores. Aunque se dice que este error está presente en OpenSSL desde diciembre de 2011, hasta ahora no se había descubierto y puede engañar a cualquier sistema que utilice versiones de OpenSSL de hasta dos años de antigüedad, por lo que muchos expertos aseguran que es la mayor falla encontrada hasta el momento en Internet.

La información que se podría obtener sería la siguiente:

• Claves privadas
• Usuarios y contraseñas utilizadas en servicios vulnerables
• Información sensible utilizada por servicios vulnerables
• Direcciones de memoria y su contenido que podría permitir evadir mecanismos de mitigación ante exploits.

Las versiones de OpenSSL afectadas van desde la 1.0.1 hasta la 1.0.2-beta, y por el momento han sacado una versión provisional, la 1.0.1g, para arreglar la vulnerabilidad, aunque los operadores de páginas web tendrán que también revocar los certificados de seguridad antiguos, ya que podrían estar comprometidos.

El equipo de Google Inc reparó este bug previamente por lo que los usuarios no necesitan cambiar sus contraseñas. 

Puedes comprobar la vulnerabilidad de las páginas web segura (https), accediendo al siguiente enlace. Esta misma herramienta la puedes conseguir por medio de una extensión llamada Chromebleed y puede ser descargada sólo en Chrome y así comprobar si los sitios https están afectados por Heartbleed.

Google Hangouts para escritorio

Google Hangouts, ahora la nueva versión de Google que sustituye a Google Talk la puedes descargar en tu escritorio mediante una extensión disponible solo en el navegador Google Chrome, si aun no has descargado Google Chrome, has click aqui para descargarlo.

Una vez instalado e iniciado Google Chrome procede a descargar la extensión de Google Hangouts haciendo click aqui , automáticamente aparecerá la siguiente pantalla:

Has click en el icono    para instalar la extensión de Hangouts

Aparecerá una ventana emergente preguntando si deseas agregar la nueva extensión, presiona entonces el botón agregar.

Una vez instalado aparecerá la ventana de Hangouts en la parte inferior, si aun no has iniciado sesión con tu cuenta, accede a http://gmail.usb.ve 

Ahora ya puedes trabajar con Hangouts en tu escritorio!

Mejoras en la herramienta de búsqueda avanzada en Gmail: Búsquedas por tamaño con mayor facilidad

Has querido en algún momento encontrar ese video importante de la conferencia realizada y que compartida  contigo como un archivo adjunto, o ver qué mensajes ocupan la mayoría del espacio en tú buzón de correo? Ahora puede buscar estos correos electrónicos por tamaño en la búsqueda avanzada sin tener que memorizar los operadores de búsqueda como size:, ó larger:.

Puedes hacer esto haciendo click en la opción de búsqueda avanzada ubicada en la parte superior de la interfaz de Gmail:

Se despliega una serie de opciones en las cuales puede colocar lo que necesite buscar, en la parte de abajo podrá escribir el tamaño de los correos, bien sea "mayor que" ó "menor que", y estos pueden ser en MB, KB ó bytes. Puede agregar incluso los correos que contienen archivos adjuntos activando ésta opción,

 

 Una vez escrito las características de la búsqueda que desea realizar, presiona el botón

y obtendrá los resultados según los parámetros colocados.