Camyna. Asesoría-Consultoría-web 2.0-wordpress - Página 348 de 556 - Blog de @gmolino Asesor-Consultor-web 2.0-wordpress-blogs

Vulnerabilidades en PHP 4.4.x y 5.2.x

Leo en Hispasec que se han descubierto múltiples vulnerabilidades en PHP de las cuales algunas tienen un impacto desconocido y otras podrían ser aprovechadas por un atacante para obtener acceso a información importante, manipular datos, eludir restricciones de seguridad o causar denegaciones de servicios.

* Un error no especificado en ftp_putcmd podría ser aprovechado por un atacante para inyectar caracteres newline.

* Un error no especificado en import_request_variables podría ser aprovechado por un atacante para sobrescribir variables globales.

* Un error no especificado podría ser aprovechado para causar un desbordamiento de buffer en la función make_http_soap_request.

* Un error no especificado podría ser aprovechado para causar un desbordamiento de búfer en la función user_filter_factory_create.

* Un error no especificado en la librería libxmlrpc podría ser aprovechado por un atacante remoto para causar un desbordamiento de búfer.

* Un error de la validación de la entrada de datos en la función mail permitiría a un atacante inyectar cabeceras a través de los parámetros To y Subject.

* Un error en la función mail permitiría a un atacante truncar mensajes a través de bytes ASCIIZ

* Los mecanismos de protección safe_mode y open_basedir podrían ser eludidos por un atacante a través de los wrappers zip:// y bzip://

* Un desbordamiento de entero en substr_compare podría ser aprovechado por un atacante para leer la memoria más allá de la zona de memoria donde están localizadas las variables de PHP. Esto también afecta a la función substr_count.

* Un error en mb_parse_str podría ser aprovechado por un atacante para activar register_globals.

* Un error en el motor Zend referido a los arrays anidados de variables podría ser aprovechado por un atacante para hacer que una aplicación dejase de funcionar.

Se recomienda actualizar a la versión 5.2.2 o 4.4.7 desde http://www.php.net y otorgar permisos de ejecución de código PHP sólo a usuarios de confianza.

Mas info aqui y aqui

Ayer, jornada de bookcrossing

Ayer, de casualidad, me enteré de que había unas jornadas en Zaragoza dedicadas a los libros. Se celebraban en la Calle Alfonso, Plaza Sas, Plaza San Felipe y Plaza Justicia.

Con diferentes temas que iban desde los viajes, al libro infantil, pasando por el realismo mágico de Gabriel García Márquez. Concretamente en la Plaza Justicia había también la posibilidad de liberar libros con el formato de bookcrossing, algo que hasta ahora no había hecho nunca. Asi que convencí a mi hija pequeña de llevar unos cuantos libros, los liberamos y nos llevamos un par.

Cuando los haya leido, los liberaré por ahi.

Cómo enfadar a un programador

Me pasan este post en el que se analizan diferentes formas de cabrear a un programador. Las grandes categorías son:

1. Reduce los plazos

2. Cambia los prototipos constantemente

3. Apodérate de sus ideas

4. Dile como debe hacer su trabajo

5. Infravalora su trabajo

La ampliación de cada uno de esos puntos en el propio post. Intento no usar ninguno (al menos queriendo), pero un detalle, el autor de este texto se olvidó de que la mayoría de las veces estos puntos los marca el cliente.

Zaragózame, un nuevo proyecto de la blogosfera aragonesa.

Un nuevo proyecto aragonés acaba de ver la luz. Se trata de ZARAGÓZAME, el nombre lo dice todo. Y ellos se definen asi:

Zaragózame.com tiene tres utilidades:

Zona de Noticias de Zaragoza basada en sindicación de contenidos (rss): recoge las noticias de los medios que las difunden en este formato y ofrece un titular, dos líneas de texto y un enlace a la fuente original.
La zona Inserta tus noticias permite redactar un título y unas líneas de texto y colocar un enlace o link. Puede servir para difundir una entrada del propio blog. También se puede insertar texto sin enlazarlo. O subir un vídeo de Youtube. Basta con pegar el código.
La zona Publica tu anuncio permite insertar anuncios breves, compras. ventas, pisos, intercambio, compartir, relaciones, eventos, etc.

Detrás de este invento están Mariano Gistaín, Jio, y César Laso, a los que les deseo desde aqui, la mejor de las suertes y que este portal se convierta en una referencia. Yo ya he aportado mi pequeño granito poniendo un par de anuncios.

Desafortunadas declaraciones

No quería hacerlo, pero es que cuando he visto las imágenes de este «señor» por la tele, no he podido contenerme.

Lo que dijo ayer referente a las limitaciones de velocidad en la carretera y al consumo de alcohol, son como mínimo unas desafortunadas declaraciones, y teniendo en cuenta la poca gracia que siempre ha tenido , podrían llamarse las declaraciones de un desgraciado.

Ójala, señor Aznar no sufra nunca ni usted, ni ningún allegado suyo las consecuencias de alguien que al volante, piense como usted.

Para el que no haya oido, ni visto las declaraciones, puede usar Google, está en muchos sitios.

Y casi peor me caen los que le ríen la gracia y se la aplauden.

Código en PHP de todas las localidades españolas

Gracias a Adrián, me encuentro con este post, que explica como hacer un listado de todas las localidades de España, para poner en una página web y que permite seleccionar en primer lugar la provincia para filtrar todas las localidades.

Lo he probado con poblaciones realmente pequeñas y funciona. Un gran trabajo de su autor, al que felicito desde aqui, estoy seguro de que alguna vez
usaré este código para alguna web.

Creo que incluso se puede contrastar si un código postal se corresponde con una dirección concreta. El código completo se descarga desde aqui (zip).

09 F9 11 02 9D 74 E3 5B D8 41 56 C5 63 56 88 C0

Este es el código que alguien ha revelado y que permite desencriptar y ver contenidos en HD-DVD en Linux.

Al principio la industria intentó prohibir su difusión, pero lo que realmente ha conseguido es dar mas publicidad a esta noticia.

Por si acaso no era suficiente, hay una canción en Youtube que repite la secuencia, y hasta desarrollar un programa de BackupHDDVD, con una entrada en la wikipedia.

Y es que cada día es mas difícil poner puertas ~~al campo~~, a internet

Via Enrique Dans y en Google casi 900.000 entradas

Martín Patino pondrá todas sus películas en internet, gratis

Copio y pego esta noticia de El Mundo:

El director de cine español Basilio Martín Patino ha revelado durante su intervención en el Festival CinemaEuropa de Viareggio, en el centro de Italia, que pretende colgar en Internet todas sus películas, para que todo el mundo las pueda ver.

El director salmantino, autor de ‘Nueve cartas a Berta’ (1965) o ‘Canciones para después de una guerra’ (1971), denunció el carácter demasiado comercial y temeroso del cine actual, que no deja espacio a nuevas propuestas y olvida las viejas películas.

Ante esto contó las dificultades que tuvo para convencer a Televisión Española (TVE) para que emitiese hace dos años la película ‘Queridísimos verdugos’, sobre los últimos ejecutores del garrote vil, con ocasión de la entrega de la Medalla de Oro de la Academia de Cine.

Por ello, el director de ‘Octavia’ indicó que ha ido comprando poco a poco los derechos de sus películas y que próximamente las «regalará a Internet» para que «las vean todos, las veces que quieran».

No es que sea un seguidor de este director, pero me parece una idea fantástica. Seguro que a alguno no le parece bien la idea.

Visita a EuroDisney

He estado 3 días completos en el parque EuroDisney. La impresión que me ha quedado es que he disfrutado como un niño. Reconozco que no soy muy amigo de las atracciones, y que los parques de atracciones no me atraen nada, pero una vez alli, todo ha sido encantador. Bueno, todo, todo no. Lo que menos me ha gustado ha sido la avalancha de gente que se congregó el primer día. En 5 horas solo pude montar en 3 atracciones. Las filas eran tremendas y mucha gente por todos los sitios, agobiante.

Sin embargo a partir del segundo día la cosa cambió y ya no eran filas tan descomunales, salvo la de Big Thunder Mountain, en la que llegué a estar casi 2 horas, en parte debido a una avería.

Una vez alli, la verdad es que te vuelves algo niño al observar tanta atracción pensada para los mas peques. El parque está muy bien cuidado, muy limpio, y la gente es muy atenta.

Los precios de la comida y de las bebidas son exagerados, algo que ya sabía antes de llegar. La solución es intentar llevarte al menos la bebida del hotel, y desayunar «fuerte» para aguantar lo máximo posible. Si se te ocurre comer en uno de los restaurantes, prepara mínimo 20 euros por persona, por una comida bastante escasa.

Pero cuando ves las caras de satisfacción de los mas pequeños, todo se vuelve mágico. Debo reconocer que en los 4 días no he echado de menos nada relacionado con la informática, ni con los blogs, ni con internet. Han sido 4 días desconectado del mundo virtual, solamente conectado al mundo mágico de Disney. ¿Infantil?, puede que si, pero me lo he pasado pipa.

Innovate 07, ya está aqui

Por segundo año consecutivo se celebra en Zaragoza el Innovate, el programa de este año es el siguiente:

Tuesday 8 May 2007

17h00 – 19h30	Registration The Palafox Hotel
19h00 – 21h00	Welcome Reception Teatro Romano

Wednesday 9 May 2007

08h00 –09h30	Registration Teatro Principal Foyer
08h00 –09h30	Breakfast Teatro Principal
9h45 – 11h45	General Session Welcome and Introduction
Welcome	Chris Shipley – opening remarks
Panel:	From Open Source to Open Innovation – Fueling the fire of entrepreneurship The European technology market has long embraced the value of open source technology. As the philosophy of developing open systems spreads, this affinity for openness has expanded beyond the technology and into the methods by which companies are being built and run. It’s about R&D. It’s about business development. And most of all it’s about the way in which the players – both large and small – interact in the ecosystem. With the European market as such fertile ground for the growth and expansion of this open source philosophy, there are substantial commercial gains being made. In this session – a discussion with some of the players who are helping make this open innovation market and philosophy a reality. Lars Hinrichs, Founder & CEO, Xing/OpenBC Hans Peter Brondmo, Founder & CEO, Plum Tariq Krim, Founder & CEO, Netvibes Marc Goldberg, Managing Partner, Occam Capital Chris Shipley, Cofounder, Guidewire Group (moderator)
Demos:	Ghosts, Avatars and Voices in the Machine: G.ho.st VoxIQ sMeet
Fireside Chat:	Dr. Hermann Hauser, Co-founder of Amadeus Capital – interviewed by Chris Shipley
	On-stage Company Presentations

11h45 – 12h15	Coffee Break & Innovator!Showcase Teatro Principal
12h15 – 13h45	General Session Teatro Principal
Panel:	What’s R&D Got to do with it? The world of innovation thrives on research, and increasingly R&D is becoming a powerful way for companies to create a strong brand and successful products for a global market. In this session, a conversation with people who are redefining R&D and its role in brand and corporate development. Maria Marced, Business Consultant and former senior executive, NXP and Intel Martin Duval, Director of Business Development & Partnerships, Orange Hans Van Grieken, Vice President, Cap Gemini Anil Hansjee, Head of Corporate Development, Google EMEA Cathy Brooks, Senior Analyst, Guidewire Group (moderator)
Demos:	Rich media gets richer Real Time Content CoolIris Gethiclip

13h45 – 16h30	Tapas Lunch and Innovator!Showcase Teatro Principal
17h00- 19h00	General Session Teatro Principal
Demos:	The personalized start page grows up Pageflakes Webwags
Panel:	Power Angels: A new breed of investors spread their wings European entrepreneurs have faced many challenges, not the least of which has been trying to find investors amidst a fractured ecosystem. Over recent years this has improved and the latest asset coming in to help is coming from within the entrepreneurs’ ranks. A band of successful entrepreneurs have emerged, bringing their considerable business acumen and checkbooks to help bolster efforts for start-up companies. In this session, several of these Power Angels will discuss the growth of the market, their role in bringing it forward and where things go from here. Simon Levene, Partner, Accel Oliver Jung, Investment Manager, Adinvest Saul Klein, Venture Partner, Index Ventures Klaus Hommels, Venture Partner, Benchmark Capital Mark Tluszcz, Managing Partner, Mangrove Capital Partners Löic Le Meur, Entrepreneur, Blogger, and Vlogger – (moderator)
Demos:	An enterprise and app. development taster Trampoline Systems Telepark
	On-stage Company Presentations

20h00 – 23h00	Annual Innovate!Europe Networking Reception & Dinner NH Gran Hotel
21h00 – 23h00	Late Night at Innovate! (No-host beverages)

Thursday 10 May 2007

08h00 – 09h30	Registration Teatro Principal Foyer
08h00 – 09h00	Breakfast Teatro Principal
10h00 – 11h30	General Session Teatro Principal
	Realizing the global village – communities Protomobl Affinitiz Webjam
Fireside Chat:	Tariq Krim, Founder & CEO of Netvibes – Interviewed by Chris Shipley
Demos:	It takes a village to … Yoono Ekaabo Plum
11h30 – 12h00	Coffee Break & Innovator!Showcase Teatro Principal

12h00 – 13h45	General Session
Panel:	Mobile technology – at an economic crossroad The ubiquity of mobile devices, combined with the increased computing power they offer have enabled greater potential for collaboration across widespread areas with diverse and mobile teams. For emerging start-ups growing in the fertile European ecosystem this means teams are not tied by geography and can move – literally and figuratively – as their businesses require. Unfortunately, the economics of mobile computing haven’t caught up; and pricing models for mobile plans often force prohibitive cost barriers for small companies. In addition, new businesses are trying to disrupt the economics and business. This session brings together some the players who are taking on these challenges and hear how the European market could soon overcome these obstacles. Augustín Núñez Castaín – Telefónica Móvilés España Scott Cooper, VP Mobility Solutions, Nokia Avi Shechter, CEO, fring Christina Domecq, CEO & Cofounder, SpinVox
Demos:	On the move – great mobile technology solutions Whisher Fring MobiLuck Smaato
	On-stage Company Presentations

13h45 – 16h30	Tapas Lunch and Innovator!Showcase Teatro Principal
17h00 – 19h00	General Session Teatro Principal
Fireside Chat:	Martin Varsavsky, CEO of FON – Interviewed by Chris Shipley
Panel:	Building business by playing games Shakespeare said: “all the world’s a stage”. In today’s technology-infused existence that metaphor shifts to the multi-level environment created by the world of gaming. Once the domain of teenage boys, gaming has become a powerful platform for building businesses, establishing relationships and generating money. From the creation of entirely new business models and economies to the use of gaming technology as a way to engage with customers and employees to the use of games as an avenue for brand development and marketing – gaming isn’t just for kids. In this session some of the leading players talk about how it’s time for business to come out and play. Jonas Luster, World of Warcraft Sebastien Vidal, Chief Operating Officer, NCsoft Nils Henning – eSport Paul Heydon, Managing Director, Unity Capital (moderator)

19h30 – 21h30

Closing Reception & Innovate!Honours Awards
Palacio de la Aljaferia

Toda la información al respecto en la web del evento