PALO es una base de datos Open Source MOLAP (Multidimensional OnLine Analytical Processing), sobre la que ya hemos hablado varias veces en este Blog. El pasado 1 de julio, los chicos de Jedox sacaron a la luz la nueva versión de PALO 2.5. Además de la base de datos MOLAP, y sin lugar a dudas su mayor atractivo, PALO incluye una herramienta OLAP Excel-Friendly (licencia Freeware) que permite explotar los datos fácilmente desde Excel.

Entre las principales novedades que trae la nueva versión destaca el incremento de velocidad tanto en las operaciones de lectura como de escritura, ciertamente su objetivo es sacar provecho de las ventajas de una aproximación MOLAP frente a ROLAP para el almacenamiento de datos multidimensionales.

Al mismo tiempo, y al contrario de lo que paso en versiones anteriores, han lanzado el manual de PALO para la versión 2.5 aunque sólo la versión en Aleman (por 29,50€). Para los que no seamos germanoparlantes tendremos que esperar un poco mas a la versión inglesa (todavía no han sacado ninguna versión en Español).

Jedox, siguiendo con su enfoque de potenciar el PALO ETL Server, integra aun más su servidor MOLAP con esta herramienta con el objetivo de facilitar la posibilidad de drill-through. Reconozco que no he probado esta funcionalidad, pero sigo pensando que tiene algunas desventajas su enfoque:

1. Tecnológicas: Kettle (o Pentaho Data Integration) es una herramienta ETL Open Source mucho más madura y potente en todos los sentidos. Además, y gracias a Straterbi, hay un plugin de Kettle para PALO que permite usar toda la potencia de Kettle y cargar los datos en PALO.
2. De concepto: Cuando creas un cubo piensas en la información de mas bajo nivel que es interesante para el negocio, y de ahí sacas los elementos que tendrán las dimensiones. El resto de información estará en los sistemas transaccionales, es muy interesante poder tener utilidades que te muestren esta información, pero sin replicar el sistema transaccional.

Otras mejoras que incluye respecto a la versión 2.0 son:

• Supresión de ceros: Permite a los usuarios suprimir los ceros por celdas vacías en los informes, facilita la vida, pero era algo que ya se podía hacer fácilmente simplemente aplicando un formato a la celda.
• Consultas avanzadas: Posibilidad de realizar un análisis ABC de forma sencilla.
• Drill-Through: Permite ver los datos originales desagregados, esto es sólo posible si se utiliza PALO ETL Server.
• Soporte “Ribbon”: Soporte para la barra para de herramientas “Ribbon” de Microsoft Excel 2007.

Compártelo

Era un secreto a voces, y se acaba de confirmar, telefónica comercializará el iPhone en España este año, aunque aun no se ha hecho público ni el mes en el que empezará a comercializarlo, ni si serán terminales de segunda o tercera generación.

Via: Eleconomista

Compártelo

Leo con asombro que han detectado una oleada de troyanos contra los clientes de ING Direct España.

Los troyanos capturan todos los datos necesarios para suplantar la identidad de los usuarios legítimos, incluyendo la tarjeta de coordenadas para poder realizar transferencias desde sus cuentas.

Hasta ahora INGDirect.es no había sido objetivo de ataque por parte de los phishers y troyanos bancarios, gracias en parte a la propia naturaleza de sus productos que impedía realizar transferencias a terceros de forma indiscriminada. Así la “Cuenta Naranja” se asocia a una segunda cuenta del banco o caja habitual del cliente y sólo permite realizar operaciones entre ellas.

La oferta de otros productos por parte de INGDirect.es, como la “Cuenta Nómina”, que permiten una mayor libertad a la hora de hacer transacciones, han convertido a los clientes de esta entidad en un objetivo apetecible para las mafias dedicadas al fraude por Internet.

INGDirect.es recuerda a sus clientes que:
“nunca, bajo ninguna circunstancia, deben introducir todas o gran parte de las claves de su tarjeta. Su entidad sólo le solicitará alguna clave de la tarjeta en el momento que esté realizando una transacción que la requiera, como por ejemplo una transferencia.“

Más información sobre los troyanos en Hispasec

Compártelo

Tal y como ya habia anunciado Sun se ha presentado la versión open source del sistema operativo Solaris, OpenSolaris, con soporte mundial .

Artículo completo

Más información sobre OpenSolaris

Compártelo

Wombat (Worldwide Observatory of Malicious Behaviors and Attack Threats), que traducido al español es Observatorio Mundial de Comportamientos Maliciosos y Amenazas de Ataque, es un proyecto, que cuenta con la financiación de la Unión Europea (bajo el Séptimo Programa Marco), para unificar los departamentos de investigación de entidades con enfoques muy distintos, con la finalidad de obtener una perspectiva global, cada vez más necesaria a la hora de afrontar los retos de la seguridad en infraestructuras TI.

Básicamente, WOMBAT pretende recolectar grandes cantidades de información sobre elementos maliciosos que puedan afectar tanto a empresas como a los ciudadanos de a pie. Realizado en tiempo real, no se pretende solamente tener una visión más real de lo que realmente sucede en Internet, sino modelar dichos comportamientos en la medida de lo
posible. Todo esto es necesario si queremos tratar la seguridad atacando la raíz de los problemas, en vez de intentar aliviar los efectos . 

En la lista de participantes en este proyecto podemos por ejemplo contar con la participación de la Universidad Técnica de Viena y la gente que desarrolló Anubis. También participa la Universidad de Vrije (Ámsterdam), que entre otras cosas aportará su experiencia en diversos tipos de honeypots. La Politécnica de Milán aportará también su conocimiento en
estas lides, que incluye aspectos tan interesantes como las tecnologías IDS. Por parte de los CERT, contamos con la inestimable experiencia de NASK (Polonia), y también contamos con la perspectiva de los ISPs gracias a la colaboración del departamento de I+D de France Telecom (Orange). Desde Hispasec colaboraremos con nuestra experiencia en
el mundo del malware, y con la perspectiva que nos da mantener en funcionamiento VirusTotal.

Recientemente se ha realizado unworkshop con otras entidades que pueden estar interesadas en colaborar
en este proyecto, y que incluyen nombres como el SANS ISC, Honeynet Project, Universidad de Kyoto, Universidad Nacional de Yokohama, ENISA o la Universidad de Carolina del Norte.

Fuente: hispasec.com

Más información:

• Vombatidae
• Worldwide Observatory of Malicious Behaviors and Attack Threats
• Anubis: Analyzing Unknown Binaries
• VirusTotal

Compártelo