Contador estandar

18. Febrero 2008

Nuevo firmware 1.1 para el Appliance de Digium AA50

Malcolm Davenport acaba de anunciar el nuevo firmware 1.1 para el appliance AA50 de Digium.

 

Entre las novedades de esta versión destacan:

* Por fín parámetros en otros idiomas (además de Inglés) en la GUI
* Códec G722
* Aprovisionamiento de Polycom desde la WAN
* Incluye el ABE basada en la versión de Asterisk 1.4
* Añadido soporte anti-bucles infinitos cuando se programan los desvíos
* Adjuntos del buzón de voz vía email en formato WAV.
* Muchas novedades, campos nuevos y mejoras en la estabilidad de la GUI
* y como siempre, los últimos bugs solucionados.

Vía: http://blogs.digium.com

Múltiples vulnerabilidades en Cisco Unified IP Phone

Copio y pego…

Se han encontrado múltiples vulnerabilidades en teléfonos VoIP Cisco Unified IP Phone que podrían ser aprovechadas por un atacante remoto para causar una denegación de servicio o ejecutar código arbitrario.

Las vulnerabilidades anunciadas por Cisco son:

* Los Cisco Unified IP Phones que ejecutan firmware SCCP y SIP podrían contener un desbordamiento de búfer provocado por la forma en la que manejan las respuestas DNS. Esto podría ser aprovechado por un atacante remoto por medio de una respuesta DNS especialmente manipulada para disparar un desbordamiento de búfer pudiendo ejecutar código arbitrario en un teléfono vulnerable.

* Los teléfonos que ejecutan firmware SCCP podrían contener una denegación de servicio. Esto podría ser aprovechado por un atacante remoto por medio de un paquete de petición de echo ICMP demasiado larga para causar que el teléfono se reinicie.

* También existe una denegación de servicio en el servidor HTTP de los Cisco Unified IP Phones que ejecutan firmware SCCP. Esto podría ser aprovechado por un atacante remoto, por medio de una petición HTTP especialmente manipulada enviada al puerto 80, para causar que el teléfono se reinicie. Esto puede evitarse si se deshabilita el servidor HTTP interno.

* Los Cisco Unified IP Phones que ejecutan firmware SCCP podrían contener un desbordamiento de búfer en el servidor SSH interno. Un atacante remoto no autenticado podría aprovechar este problema, por medio de un paquete especialmente manipulado enviado al puerto TCP 22, para provocar que el teléfono se reinicie o para ejecutar código arbitrario. Esto puede evitarse si se deshabilita el servidor SSH.

* Los Cisco Unified IP Phones que ejecutan firmware SIP se ven afectados por un desbordamiento de búfer provocado por la forma en la que manejan los datos codificados como MIME (Multipurpose Internet Mail Extensions). Un atacante remoto podría aprovechar este error a través de un mensaje SIP especialmente manipulado para provocar un desbordamiento de búfer que incluso podría llegar a permitir la ejecución de código arbitrario en un teléfono vulnerable.

Noticia completa en: Hispasec

15. Febrero 2008

Monitorizar tus salas de conferencia en un Snom

La gente de Snom acaba de publicar una aplicación que se instala en el terminal Snom de la gama 3XX y que permite conectarse al Asterisk y realizar estas acciones desde el propio teléfono:

XMLConference

  • Listar salas de conferencias activas
  • Listar los usuarios que están en las salas
  • Mostrar información de cada usuario
  • Permite ‘callar‘ y ‘dar voz‘ a los usuarios de una sala
  • Permite ‘expulsar‘ a un usuario de una sala.
  • Permite bloquear y desbloquear salas
  • Muestra el estado de agentes
  • Listar las colas de llamadas
  • Mostrar información de las colas
  • Listar los usuarios que están en las colas
  • Listar los miembros de las colas
  • Permitir sesiones simultaneas

Una de las principales ventajas consiste en que utiliza el BrowserXML de los terminales, permitiéndonos configurarlo a nuestro gusto, cambiar el idioma, e incluso añadir nuevas opciones, esto habrá que probarlo.

Comentar también que esta aplicación creada por Andreas Neugebauer que ha sido la ganadora  del XML Contest de Snom.

La aplicación se llama XMLConference y la podeis descargar de aquí:
http://contest.snom.com/contest/index.php/XMLConference

Vía: http://blogs.reucon.com/

06. Febrero 2008

Talkster se atreve con China

Hace algún tiempo, un compañero me comentaba las dificultades que tenía su jefe en China para llamar por VoIP a España ya que parece que los lugares públicos tienen filtrados los puertos y no dejan pasar ciertos paquetes entre los que se encuentran señalización SIP, Skype, IAX, etc…

Tras buscar entre varios sitios, concluimos que hay muchos proveedores que permiten llamar a China, pero pocos los que permiten, desde China, hacer llamadas al resto del mundo. (creo que todos sabemos porqué).

Al final la solución temporal consistió en hacer un “callback” desde un móvil a un Asterisk y que fuese este el que, utilizando un proveedor IP, le llamase y al hacer un DISA, pudiese llamar a su familia aquí en España.

Temporal fue, ya que parece ser que las operadoras de allí también vigilan quien te llama, y cuantas veces, y tras comprobarlo con varios teléfonos móviles, a la décima vez (10) que el móvil hacía una llamada al mismo númer, salía sin CallerID, e incluso probando a permitir un callback sin caller id (con lo peligroso que puede llegar a ser eso), a la llamada número 20, aparecía una señorita muy mona que hacía de “proxy” y el callback dejaba de funcionar.

talksterPues parece ser que, pese a las dificultades que tienen en China para utilizar la VoIP (utilizar, que no fabricar, que de eso parece que van sobrados, aunque no se yo cómo hacen ciertas pruebas...) descubro de un proveedor que permite hacer algo similar a lo que hacía mi compañero: Talkster.

Enlace: http://www.talkster.cn/

Desde aquí le deseamos suerte a esta empresa que, de haberla conocido en aquel momento nos hubiera venido bastante bien. :) (por cierto, apostaría que utiliza Asterisk! :D )

FreeSwitch soporta SIP con TLS

FreeswitchFreeSwitch acaba de anunciar que ya dispone de señalización SIP bajo TLS y RTP segura mediante SDES lo que permite una conversación cifrada mucho más segura.

Si a esto le sumamos que el creador del PGP también está trabajando para desarrollar su protocolo de VoIP segura en FreeSwitch (además de Asterisk) podemos concluir que estos sistemas van a conseguir ponérselo difícil a los que les gusta escuchar conversaciones. :)

Enlace: http://www.freeswitch.org/node/105

04. Febrero 2008

Publicado Skype 0.1 para AppleTV

Lo comentaba hace unos días, Brandon Holland estaba trabajando en una versión de Skype para AppleTV, y acaba de liberar la primera versión de este software.

Enlace: http://www.brandon-holland.com/software.html

31. Enero 2008

Asterisk 1.4.18-rc3 ya disponible

Asterisk 1.4.18-rc3 ya está disponible para descarga desde subversion. Soluciona importantes fallos entre otros varios encontrados en las aplicaciones ChanSpy/MixMonitor.

$ svn co http://svn.digium.com/svn/asterisk/tags/1.4.18 asterisk-1.4.18-rc3

Pronto tendremos una versión de Asterisk bien testeada probada y sobre todo estable.

Enlace: http://www.venturevoip.com/news.php?rssid=1953

30. Enero 2008

Attractel añade soporte T.38 a Asterisk

Ya me lo comentaba hoy Alberto y justo he visto que Tom Keating también hacía referencia a esto ya que no hace ni dos días que criticaba el hecho de que Asterisk todavía no soportaba el protocolo T.38.

FoIPNunca me han gustado los faxes, leí en un buen artículo que estaba considerado el “anti-invento” ya que en lugar de ayudar a las empresas a evolucionar y hacer su trabajo más rápidamente, con menos esfuerzos y más barato, hace justamente todo lo contrario, la gente termina imprimiendo un documento, y luego enviándolo por fax con una considerable pérdida de tiempo, esfuerzo (imprimir, levantarse, preparar el fax, enviar, recojer el documento, romperlo y volver a sentarse), y por supuesto, una llamada telefónica, cuando lo realmente interesante es que todo el mundo utilizara sistemas como el envío de archivos (mediante cualquiera de los métodos que se te puedan pasar por la cabeza), más seguro (ya que puedes cifrarlo) y además asegurándote que llega correctamente y al destinatario correcto y sin pagar ninguna llamada, pero bueno, es inevitable. Volvamos al tema…

Attractel es la empresa que ha desarrollado el softphone Zoiper (el que cogió el relevo de Idefisk) y que ha hecho pública unas herramientas para poder enviar y recibir faxes mediante T.38 a través de Asterisk (de momento 1.4)

La aplicación en cuestión se llama Faxterisk e incluye:

T30faxRX para recibir faxes normales desde la PSTN
T30faxTX para enviar faxes normales hacia la PSTN
T38faxTX para enviar faxes mediante T.38 (IAF fax)
T38faxRX para recibir faxes mediante T.38 (IAF fax)
T38gate para hacer de gateway de T.38.

Una de las cosas que me gusta de esta aplicación es que no hay que hacer ningún cambio en el dialplan, el sistema reconoce automáticamente el tipo de fax que llega y activa la aplicación más conveniente.

Otro detalle interesante es que soporta el envío y recepción con sistemas módems compatibles con: V.27ter, V.29 y V.17 con velocidades de hasta 14400 bps.

El software es comercial, pero podemos solicitar una licencia de prueba de 2 semanas.

La versión gratuita para enviar y recibir faxes con T.38 la tenemos en el SpanDSP incluida en los Addons de AGX y que funciona perfectamente. :D

Habrá que probarlo.

Enlace: http://www.attractel.com/faxterisk.php

Ya disponible Skype para la PSP

Leo en ElOtroLado que el nuevo firmware de la PSP Slim (la nueva), la versión 3.90 ya trae el soporte para Skype y, para el modelo antiguo, soporte del nuevo Go!Messenger, una aplicación que actúa de cliente de mensajería instantánea, VoIP y vídeo a través de la infraestructura de British Telecom. 

 

Go MessengerSkypePSP
Realmente es una gran noticia ya que se nos venía prometiendo aplicaciones de VoIP para la PSP desde hace ya bastantes meses y por fin ha llegado. 

23. Enero 2008

America Airlines permitirá Internet en sus vuelos pero no VoIP

America AirlinesHace ya tiempo que las compañías americanas empezaron a ofrecer internet en sus vuelos transoceánicos, pese a que sigo sin entender bien el porqué encender un móvil en un avión puede provocar interferencias pero conectar tu portatil a una red wireless en el interior del avión no. :)

La cuestión es que América Airlines, la principal empresa de transporte aéreo estadounidense, acaban de anunciar que ofrecerá Internet durante sus vuelos a un coste de $10 la media hora o $30 el vuelo completo eso sí, únicamente acceso a VPN, correo, web y poco más entre el que no se encuentra la VoIP, y es que nunca he llamado por teléfono durante un vuelo, pero seguro que cuesta caro.

Enlace:  www.techspot.com