NetBeans IDE 5.5 RC1 Liberado

La version mas reciente de netbeans ha sido liberada, para finales de este mes, debe ser liberada la version final; hasta el momento estoy trabajando con la version Beta 2, y realmente me marcha de maravillas, con uno que otro bugsillo, pero va muy bien. En este RC1, se han arreglado muchas cosas, pero todavia queda una pequeña lista de cosas por arreglar. Se nota que la gente de netbeans trabaja muy bien, pues hasta hay un M3 de la version 6.0.



Que buenas experiencias han tenido hasta el momento con Netbeans 5.5?? ¿ que cosas creen en las que esta muy crudo como para liberarlo??



---------------------

PD: Por favor, no vengan con el tipico y estupido comentario "No uso netbeans porque eclipse es mejor", esta noticia no es un VS. Ni tampoco con decir netbeans 5.5 es malo y sin dar razones.

---------------------

Spring 2.0 Liberado

Ya ha sido liberada la nueva version del framework Spring, esta nueva version trae muchas nuevas mejoras. El contador que pusieron en la pagina de spring, fue realmente un fraude, estuve en el preciso momento cuando el contador llego a cero, y nada paso, por el contrario la pagina de Spring se callo, y ahora mismo (ya hace mas de 10min desde el lanzamiento) todavia esta muerta.



Quienes han trabajado con Spring, en que creen que beneficiara esta nueva version??

BouncyCastle 1.34, Java Crypto API

La legión de BouncyCastle acaba de publicar la nueva versión de su API de Java Criptography. Este API se ha ganado a lo largo de los años la confianza de los usuarios java por ser una gran implementación de algoritmos de criptografía en esta plataforma para JDK y que incluso puede ser usada en su versión Light en J2ME.



Esta nueva versión contiene un importante parche de seguridad a la implementación del algoritmo RSA, por lo que los creadores advierten que cualquier persona usando RSA con anteriores versiones de BouncyCastle deben actualizar inmediatamente a esta versión ya que se han detectado ataques explotando la vulnerabilidad ya resuelta.

IBM Rational 7.0 beta

IBM ha abierto una convocatoria para unirse al grupo de beta testers de la nueva versión de su paquete de herramientas Rational, en específico para los productos Rational Software Architect y Rational Functional Tester.



El primero es una herramienta para modelado de sistemas usando UML y SOA y permite a partir de estos modelos generar el sistema usando J2EE.



El segundo es la apuesta de IBM de una herramienta para pruebas a aplicaciones standalone y web.



Por ahora solo está abierto el preregistro para beta testers, más adelante se liberarán las betas para que pueda empezar el periodo de pruebas de estas nuevas herramientas IBM.

Vulnerabilidad 0 day en Firefox

Vía hispasec, me entero de que se ha anunciado una supuesta vulnerabilidad "0 day" que permitiría la ejecución de código remoto, independientemente del sistema operativo utilizado.

El error "parece" (ya que no han sido publicados más detalles, y se cuestiona en algunos foros) derivarse de la interpretación de Javascript. Y según se indica en la noticia, esto no es raro, ya que "los propios Spiegelmock y Wbeelsoi califican su implementación en Firefox de "un completo desorden" y afirman conocer al menos 30 fallos más que pueden permitir vulnerar al navegador a través de desbordamientos de pila y JavaScript. "Es imposible de parchear", afirmaron."



Al margen de la veracidad de la vulnerabilidad (y de la eterna discusión sobre la "seguridad" de los navegadores), resulta chocante que en el actual mercado de las aplicaciones web, donde Javascript se ha convertido omnipresente o incluso imprescindible, el utilizarlo se pueda convertir en un enorme agujero de seguridad para los usuarios.



¿Javascript 1 - Seguridad 0?

¿No hay forma de tener intérpretes de Javascript seguros? ¿Culpa del lenguaje o de la implementación?