Archivo de la Categoría 'Seguridad'

En inglés el título del post sería “Lame”

Vi en Reddit este afiche de McAfee

“Humillación sin parar para hackers”. McAfee - seguridad asesina.
Bueeeeeeeno. Yo creo que mejor es usar algún *nix (léase sabores de GNU/Linux, BSD, Solaris o incluso Mac).

Cómo proteger Grub

Ayer Cesarius publicaba un post en el que nos mostraba cómo recuperar una contraseña olvidada en Ubuntu (en realidad en Linux en general) editando el Grub mediante en el booteo.
¿Cómo podemos protegernos?
Protegeremos con una contraseña el Grub. Primero generaremos la contraseña encriptada cifrada. Abrimos consola e ingresamos al Grub:
$grub
[...]

Drupal: Cerrar la sesión automáticamente al cerrar el navegador

Un pequeño tip para Drupal. Si es que deseamos, por motivos de seguridad, que los usuarios de un site se desconecten automáticamente al cerrar la ventana del navegador, es decir, que al volver a ingresar al sitio se les pida nuevamente el usuario y la contraseña, tan sólo tenemos que editar una línea de un [...]

Bombas Fork - Cómo protegernos

Hace unos días un usuario de Kriptópolis publicó algo que había “descubierto”: al ejecutar un comando desde consola en Linux (como usuario normal) el sistema se colgaba al cabo de un rato. En realidad se trataba de algo bastante antiguo. ¿Qué es lo que ocurría? Pues el comando ocasionaba una bomba fork.
En forma simple: [...]

Spammers refinados

Yo no leo el spam que me llega (salvo los intentos de scam para ver si es que cazo alguno), pero mi amiga Sol, curiosa ella, si lee algunos tratando de encontrar mensajes ocultos.
Sorprendiéndome, Sol descubrió (ella siempre está en todas) que uno de estos correos era un texto combinado de Alicia en el País [...]

Bug en Wordpress 2.1.2

Gracias a Anieto2k me entero de un bug en la versión 2.1.2 de Wordpress. El bug está en la forma de filtrar el año en el título de un post. Para ver si su blog (o cualquier otro) tienen dicho bug, prueben hacer lo siguiente:
Ingresen en la barra del navegador la dirección:
http://www.yourdomain.com/?year=xss%3C/title%3E%3Cbody%20onmousemove=document.write(document.cookie);%3E%3C/body%3E
Reemplazando http://www.yourdomain.com/ por la [...]