Buscar

2016/12/24

Google, demandada por impedir a sus empleados sacar a la luz defectos de sus productos

El demandante, que ha trabajado para la compañía durante dos años como Product Manager, también señala que Google les impide hablar sobre cómo ha sido su experiencia al salir de la empresa.
Google acaba de recibir otra demanda. En esta ocasión, el litigio no tiene que ver con las patentes o la privacidad, como suele ser frecuente para el gigante de Mountain View. Ahora es un antiguo trabajador de la casa quien ha demandado a la empresa tecnológica por sus abusivas cláusulas de confidencialidad en los contratos laborales.
Así, el demandante señala que la firma impediría a su personal denunciar conductas ilegales que hayan presenciado o incluso advertir de defectos en productos que puedan resultar potencialmente peligrosos.
Pero esta ‘ley del silencio’ iría bastante más allá. También se trasladaría a los sueldos y a la experiencia de trabajo, de tal manera que los googlers tienen expresamente prohibido por contrato hablar de sus sueldos base con empleadores potenciales o relatar cómo ha sido o es trabajar en la organización.
Hay otro detalle incluido en la demanda que resulta un poco bizarro. De acorde al documento, la plantilla de Mountain View  tampoco podría escribir ficción creativa sin aprobación previa si el personaje principal de la novela trabaja en una supuesta empresa tecnológica de Silicon Valley.
“La innecesaria e inapropiada amplitud de las políticas está destinada a controlar a los actuales y ex empleados de Google, limitar la competencia, infringir los derechos constitucionales e impedir la divulgación y la denuncia de mala conducta. Estas políticas son incorrectas e ilegales”, reza la demanda. “Google restringe lo que los googlers dicen internamente para ocultar conductas potencialmente ilegales”, añade. El demandante también insiste en que los instruye para que no envíen emails diciendo que algo rompe la ley o viola un contrato determinado.
La denuncia habría sido interpuesta por una persona que ha pasado dos años de su vida profesional en Google como responsable de producto y que habría sido despedida recientemente.
La compañía de la gran G asegura que se defenderá “vigorosamente” porque la demanda “es infundada”.

SK Hynix invertirá 2.700 millones de dólares en aumentar su producción

La compañía SK Hynix ha anunciado sus planes de inversión de 2.700 millones de dólares para ampliar su producción de chips en Corea del Sur y China.
El sector de la fabricación de chips ha visto en estos dos últimos años importantes cambios y reestructuraciones, con operaciones multimillonarias y consolidaciones claves que han cambiado bastante el sector. SK Hynix, un importante fabricante de Corea del Sur y el segundo mundial de memoria, ha decidido dar un paso al frente para ampliar su producción, y ha anunciado una importante inversión.
Según SK Hynix, la compañía invertirá 2.700 millones de dólares en mejorar su producción, yendo gran parte de esta inversión, más de dos terceras partes, a la construcción de una nueva planta para fabricar chips NAND, que estará situada en Corea del Sur, mientras que el resto se usará para aumentar la producción de DRAM en sus fábricas de Wuxi, en China.
La evolución del sector hace necesaria la conversión de los actuales sistemas de producción NAND a las avanzadas líneas de producción 3D NAND, que permiten aumentar la densidad y capacidad de los chips. Los rivales de SK Hynix ya están adaptando sus instalaciones a estos nuevos sistemas, y la compañía surcoreana no quiere quedarse atrás.
Las expectativas de crecimiento de la industria NAND son llegar a unos ingresos anuales de 35.700 millones de dólares en 2017, un crecimiento del 5,9% y que supone un aumento respecto al 5,7% experimentado en este año 2016.

La banda ancha ya es un servicio básico en Canadá

La comisión de telecomunicaciones canadiense decreta velocidades mínimas de descarga de 50 Mbps y un fondo para mejorar la infraestructura de banda ancha en áreas rurales y remotas.
Al igual que sucede con la luz o el teléfono, los canadienses pronto tendrán garantizadas las conexiones de alta velocidad a Internet. La Comisión de Radio y Televisión de Canadá (CRTC), el regulador de telecomunicaciones del país norteamericano, dictaminó ayer que el acceso a Internet de banda ancha se considera un servicio básico.
En consecuencia, la comisión decreta objetivos más altos de velocidad de descarga, además de la creación de un fondo de 750 millones de dólares canadienses para construir y reforzar la infraestructura de banda ancha en áreas rurales y remotas durante cinco años.
La decisión de la CRTC exige velocidades mínimas de descarga de 50 megabits por segundo y velocidades de carga de 10 megabits por segundo, aproximadamente 10 veces las tasas de velocidad actuales, informa el Financial Post.
Asimismo, los canadienses podrán suscribirse a planes de datos ilimitados para el servicio de banda ancha fija, así como tener acceso a las últimas tecnologías inalámbricas en el hogar y en las principales carreteras.
El presidente de la Comisión, Jean-Pierre Blais, declaró que “estos objetivos son ambiciosos, no serán fáciles de lograr y costarán dinero, pero no tenemos otra opción. El futuro de nuestra economía, nuestra prosperidad, nuestra sociedad -de hecho, el futuro de cada ciudadano- nos obliga a fijar metas ambiciosas y continuar con la conexión de todos los canadienses para el siglo XXI”.

Desvelado un ataque de hackers rusos al ejército ucraniano

El malware utilizado, conocido como X-Agent, sería el mismo que usó Fancy Bear en el ciberataque al comité del Partido Demócrata de EEUU.
La firma de seguridad cibernética CrowdStrike, encargada de investigar el ataque informático al Comité Nacional Demócrata estadounidense (DNC), ha publicado un nuevo informe que apunta que el grupo de hackers responsable también atacó a las unidades militares ucranianas.
Según The Verge, esta conexión entre ambos ciberataques aumenta la probabilidad de que el grupo de piratas informáticos -apodado Fancy Bear por la empresa- sea una unidad que trabaja para la agencia de inteligencia militar rusa GRU.
El ataque se realizó mediante un software malicioso implantado en una aplicación Android usada por militares ucranianos. La aplicación permite que las unidades de artillería antiguas procesen los datos de orientación con mayor rapidez, pero el malware implantado encontró en ella un filón para obtener datos de comunicación y localización.
CrowdStrike sugiere que ese malware “puede haber facilitado el reconocimiento de las tropas ucranianas” en los últimos dos años. Eso habría facilitado el ataque a los cañones D-30, muchos de los cuales han sido destruidos en el conflicto que enfrenta a las tropas del gobierno con los rebeldes, muchos de ellos prorrusos, en el este del país.
El malware se conoce como X-Agent y también se utilizó en el hackeo de los correos electrónicos del comité del Partido Demócrata, segura CrowdStrike. La empresa dice que el hecho de que no se sepa de ningún otro grupo de hackers que use X-Agent hace más probable que los piratas de Fancy Bear sean parte del ejército ruso. Unas acusaciones, las de la conexion entre Rusia y el ciberataque al DNC, que el presidente electo de EEUU, Donald Trump, ha calificado de “ridículas”.

Google pone en marcha pruebas de seguridad para software de cifrado

Google ha anunciado su Project Wycheproof, un conjunto de pruebas que pretenden garantizar la seguridad en las bibliotecas de software de cifrado al buscar deficiencias conocidas.
“En criptografía, los errores sutiles pueden tener consecuencias catastróficas, y los errores en las bibliotecas de software de cifrado de código abierto se repiten con demasiada frecuencia y permanecen sin ser descubiertas durante demasiado tiempo”.
Con estas palabras contextualiza Google su última iniciativa. Se trata del denominado Project Wycheproof, llamado así en honor a la montaña más pequeña del mundo. Un nombre que quiere reflejar que su cometido es posible, que se puede controlar, que se trata de un objetivo factible. Ese objetivo no es otro que garantizar la seguridad en las bibliotecas de software de cifrado.
Para ello, ofrece toda una serie de pruebas escritas en Java que se encargan de buscar deficiencias o errores de seguridad en los algoritmos criptográficos, en base a los ataques más conocidos. Lo hace por ejemplo en RSA, en la criptografía de curva elíptica, en el cifrado autenticado…
“Comprender cómo implementar cifrado de forma segura requiere décadas de digestión de literatura académica”, dice Google. “Somos conscientes de que los ingenieros de software corrigen y previenen bugs con pruebas unitarias, y hemos encontrado que muchas cuestiones criptográficas pueden resolverse de la misma forma”. No en vano, el proyecto de Google se define directamente como un conjunto de pruebas unitarias.
“Pasar las pruebas no implica que la biblioteca sea segura”, advierte sin embargo la compañía de la G, que ha querido dejar claro que Project Wycheproof sigue en desarrollo, sobre todo teniendo en cuenta que “los criptógrafos descubren constantemente nuevas debilidades en los protocolos criptográficos”.
Pero pasar el corte sí “significa que no es vulnerable a los ataques que Project Wycheproof trata de detectar”. Y permite saberlo con facilidad, sin ser un experto en criptografía.