Being able to interact with your customers closely via mobile apps could create significant differentiation for companies that exploit this opportunity well.
However the emphasis needs to be on providing useful functionality in your app, not just treating it as a way of advertising your brand.
Consumers expect apps to be highly intuitive and useful, and actually work.
A surprising number of apps, even from well-known companies, have very apparent reliability issues, and this in turn can reflect on your brand.

Enllaç: http://www.cio.co.uk/article/3325344/application-of-quality/

But things fell apart in August of 2011 when HP said it would discontinue making webOS devices and look to spin off its PC business. The software did get one last gasp when HP marked down its webOS-based TouchPad tablet to $99 and sparked a brief frenzy over the suddenly cheap device.

mitjançant2011 Tech Industry Graveyard CIO.com.

També és divertit l’enllaç 7 Ways to Use HP Touchpads After They Stop Working d’on surt la foto d’aquest apunt.

Google hasn’t really released too many details on the new “Face Unlock” feature in Android Ice Cream Sandwich, which lets users unlock their handhelds by simply staring into their devices’ digital camera lenses. So it’s unclear whether or not Face Unlock will meet organizations’ security requirements and serve as a suitable number- or alphanumeric-password replacement. But if so, the feature could make it easier for users to unlock devices while still maintaining data security.

mitjançantAndroid 4.0 Ice Cream Sandwich: Best New Features for Business CIO.com.

The latest version of Android, 4.0, supports full on-device data encryption, according to Dan Morrill, a Google engineer who works on the Android OS. Past versions of the Android handheld OS could connect to Microsoft Exchange Servers for access to corporate e-mail, calendars, contacts and more, but only if those Exchange Servers did not have a device-encryption IT policy enabled.

mitjançantAndroid 4.0 Ice Cream Sandwich: Best New Features for Business CIO.com.

Rob Slade and I wrote an article capturing forty business continuity lessons arising from the massive earthquakes in New Zealand and Japan. It has just been published in EDPACS and, thanks to the generosity of the publishers Taylor and Francis, it is available as a free PDF download.Aside from the specific lessons concerning resilience, crisis management, disaster recovery, and contingency management, our article illustrates a broader point, namely that it is not necessary to experience disasters first-hand in order to learn from them. If you are fortunate enough not to live and work in an earthquake-prone area, there are still valid lessons here to help you survive other natural and unnatural disasters.Gary Hinson CISSP

Enllaç: ISC2 Blog: 40 hard-won business continuity lessons from the NZ and Japan quakes.

Per la lectura que n’he fet, m’agrada molt l’èmfasi que posa en la planificació o anticipació de la possibilitat de sofrir un desastre i alguns consells d’activitats preventives (per exemple: preveu com comunicar-te sense el correu, la centraleta telefònica o el directori de l’empresa). Però m’ha semblat entre fluix i desencertat la forma de tractar els mitjans de comunicació (intentar evitar-los???) o algunes propostes excessivament paranoiques per incloure-les en un document generalista. Alguns exemples d’aquest últim punt:

• prepara queviures per sobreviure setmanes??? estem parlant d’empreses!
• pensa en com fer tornar els empleats a la feina tot i els problemes que puguin tenir a casa i amb la família? en general, la família ha d’anar molt per davant de l’empresa! (és clar que hi ha excepcions en cas d’emergència pública)

We present a new fast block-wise chosen-plaintext attack against SSL/TLS. We also describe one application of the attack that allows an adversary to efficiently decrypt and obtain authentication tokens and cookies from HTTPS requests. Our exploit abuses a vulnerability present in the SSL/TLS implementation of major Web browsers at the time of writing.

Es pot trobar l’article en què s’explica l’atac: Here come the + Ninjas[RAR]. A molt alt nivell, l’atac criptogràfic:

• és de tipus chosen-plaintext attack, és a dir, es basa en fer xifrar al navegador un text en clar conegut.  Es basa en:
• capacitat d’escoltar la comunicació xifrada (network eavesdropping privilege)
• capacitat de generar peticions a la web atacada (chosen boundary privilege) i podent controlar part del contingut enviat  (Blockwise Privilege). Per exemple, peticions a web atacada del tipus (en gris, contingut escollit per l’atacant):
• POST /AAAAA HTTP1.1<CR><LF>
• <capçalera amb cookie id sessió><CR><LF>
• BBBBB
• els punts anteriors s’aconsegueixen si l’usuari es connecta a la web de l’atacant (cosa que es pot aconseguir amb un atac MITM, però també amb enginyeria social, o infectant un lloc web vulnerable), i allà es descarrega codi JavaScript, o un applet de Java, entre altres opcions.
• l’atac era conegut des de fa anys a nivell teòric, però ara es disposa d’una eina per veure que funciona a nivell pràctic.
• afecta als principals navegadors actuals, i la seva correcció seria bastant senzilla (evitar certs protocols o mètodes de xifrat simètric), però llavors deixaríem de poder accedir a bastants llocs web que només admeten la forma de comunicar-se vulnerable.

També és interessant llegir la resposta d’un dels programadors de Google Chrome: Chrome and the BEAST, que li treu bastant ferro a l’assumpte, però caldrà comprovar si té raó. Per exemple, menciona que cal accés MITM i això no tinc clar que sigui necessari.

The attack is still a difficult one; the attacker has to have high-bandwidth MITM access to the victim. This is typically achieved by being on the same wireless network as the victim. None the less, it’s a much less serious issue than a problem which can be exploited by having the victim merely visit a webpage. (Incidentally, we pushed out a fix to all Chrome users for such a Flash bug only a few days ago.)

En el que sí que té raó és que, gràcies a la configuració d’actualització automàtica de la majoria de navegadors web actuals, aquest problema es podrà resoldre de forma generalitzada amb poc d’esforç.

Propers passos (si tinc un lloc web)

Segons l’article, la vulnerabilitat està lligada als protocols SSL v3.0 i TLS v1.0. Però el fet de desactivar aquests protocols a nivell de navegador (podria fer-se amb una actualització automàtica del navegador) convertiria molts llocs web amb inaccessibles. Per això, val la pena vetllar per tenir un lloc web compatible amb TLS v1.1 i v1.2.

Per una altra banda, l’atac es basa en generar moltes peticions repetides al lloc web atacat (unes 128 per cada byte a desxifrar), de manera que també es podria estudiar la possibilitat d’afegir regles en IDS per detectar aquest tipus d’atacs.

16:15 – Hacktivisme organitzat a internet: El nou hacking mediàtic? – Jordi Duch (URV)
17:00 – Aprenentatge Obert: immersiu i gratuït – Joan Baz (Adaptiva Sistemas)
17:45 – Descans (30 minuts)
18:15 – Android: una introducció pràctica – Tomàs González (TarracoDroid)
19:00 – Astronomia i programari lliure – Sergi Blanco Cuaresma
19:30 – Clausura

El Sergi ja havia parlat d’ auditoria i programari lliure. Quina serà la seva propera xerrada? Enologia i programari lliure? Mmmhh!

Enllaç: http://www.gpltarragona.org/archives/573

Mirant al gràfic de El Periódico d’avui, es veu clar que hi ha  menys del 25% de centres concertats a Catalunya (potser un 20%?), però els números suposen un 25,02%. Mmmhh…

No tinc clar què és pitjor: que a algú li hagi donat per escriure aquest text, o que tingués un motiu per fer-ho…

L’Alcalde de Berga en funcions, Juli Gendrau, ha manifestat la seva satisfacció per a aquest acord de patrocini amb una de les empreses amb més història del nostre país, i ha destacat l’interés d’Estrella Damm per a ser presents a La Patum.

Aquest acord de patrocini és un gran pas per a aconseguir el finançament estable de La Patum i alhora una nova via per a potenciar i promocionar la festa de Berga per excel·lència arreu de Catalunya.

M’agrada que les empreses de casa inverteixin en els equips de futbol de casa, i en les festes populars i tradicionals de casa. I m’agrada que a ells també els agradi!

Frederic Segarra, director de comunicació de Damm ha manifestat la gran satisfacció del grup Damm, una empresa de més de 135 anys de trajectòria a Catalunya, per a la signatura d’aquest conveni amb La Patum. Ha comentat, alhora, la implicació d’Estrella Damm en la cultura catalana, destacant el “maridatge perfecte” d’Estrella Damm i la Patum.

mitjançantAjuntament de Berga.

PS: Tampoc per això deixarem de prendre la barreja (enllaç: últim combinat de la llista), si no ens toca conduir!