Con el objetivo de brindar un poco más de variedad en los contenidos de este blog, tengo el agrado de anunciar que a partir de hoy, se integran Vicente y Jose a este sitio, dos amigos que finalmente se decidieron a compartir y comentar lo que han venido haciendo en su vida profesional.
Les dejo la posta a ellos para que muestren su perfil sicológico nos cuenten un poco sobre su vida y los temas que les quitan horas de sueño.
Como ya habían comentado en algunos sitios, ya está disponible para descarga el RC2 de Windows Vista (Build 5744).
Por el momento, sólo aparecen las versiones en inglés de las ediciones de 32 y 64 bits:
Muchos ya han comentado sobre el nuevo servicio que hace unos días salió a la luz.
Si bien es cierto que ésta funcionalidad de buscar código no es nueva, lo más interesante de este servicio es que se puede buscar usando expresiones regulares, y gracias a esta característica se pueden encontrar fácilmente, como muestra Chris Shiflett, las fallas de seguridad típicas.
- XSS due to echoing raw input: lang:php echo.*\$_(GET|POST)
- XSS due to echoing
$_SERVER['PHP_SELF']: lang:php echo.*\$_SERVER\['PHP_SELF']- SQL injection due to using raw input directly in
mysql_query(): lang:php mysql_query\(.*\$_(GET|POST).*\)- SQL injection due to using raw input directly in a
WHEREclause: lang:php "WHERE username='$_"- Vulnerabilities due to a misplaced trust in
$_SERVER['HTTP_REFERER']: lang:php \$_SERVER\['HTTP_REFERER']
Seguramente este tipo de búsquedas, hará que muchas aplicaciones con estas fallas se vean afectadas.
Si desean almacenar contraseñas de tus usuarios con MD5, preferentemente apliquenlo sobre la concatenación de uno o más valores.
Esto último hace que sea mucho más dificil que las contraseñas puedan ser crackeadas por este tipo de herramientas o páginas.