Fuente: Guías de ayuda para la configuración de la privacidad y seguridad de las redes sociales
Incluimos las guías publicadas en INTECO sobre la configuración de la privacidad y seguridad de las redes sociales:
INTECO: Guías de ayuda para la configuración de la privacidad y seguridad de las redes sociales
Febrero - 21 - 2010Comments Off
Con fecha de 14 de febrero, se ha publicado en Hispasec la siguiente vulnerabilidad de la papelera de Wordpress en las versiones anteriores a la 2.9.2.:
Existe un error en las versiones de Wordpress 2.9.x que permite a un usuario autenticado con los mínimos privilegios descubrir los post que se encuentran en la papelera.
Wordpress es un CMS para la gestión de blogs. En su versión 2.9 incorporó una utilidad para no eliminar definitivamente los post.
Consistía en un sistema de papelera que permitía recuperar las entradas borradas por accidente.
El problema encontrado reside en que cuando se envía un post a la papelera no se actualizan correctamente los permisos. Esto permitiría a un usuario autenticado con los mínimos privilegios obtener información de la papelera. En teoría, solo usuarios con los privilegios suficientes podrían tener acceso a estos posts borrados, pero en la realidad, debido al fallo, cualquier “Usuario autenticado” (que incluye a los “Subscribers” que son el mínimo privilegio posible en Wordpress) pueden ver estas entradas.
Un atacante tendría que aplicar fuerza bruta para acceder a las URL correspondientes en la papelera para descubrir post eliminados. Una vez encontrados, podría leerlos sin que exista ninguna restricción por permisos. El autor ha publicado una prueba de concepto
Este error ha sido solucionado junto con otros bugs en la versión 2.9.2
Más información:
WordPress >= 2.9 Failure to Restrict URL Access http://tmacuk.co.uk/?p=180
Oficial advisory: http://wordpress.org/development/2010/02/wordpress-2-9-2/
En Future Colors han publicado una “chuleta” con la documentación del API del nuevo jQuery 1.4.
La documentación puede ser utilizada en tres formatos: HTML (con enlaces a la documentación de cada una de las funciones en http://api.jquery.com/y PDF o PNG para imprimir.
Enlaces para acceder a la documentación:
Lista de extensiones de Google Chrome para Desarrollo Web y SEO que nos han parecido interesantes:
Incluimos el video publicado por desarrolloweb.com sobre cómo realizar un script Ajax utilizando el framework Javascript jQuery.
Este videotutorial está indicado para las personas que quieren dar sus primeros pasos con jQuery y desean ver cómo se hace una de las tareas más solicitadas dentro de la programación con este popular framework Javascript. Se trata de una conexión Ajax, realizada paso a paso, para que todas las personas puedan entenderla.
Video tutorial sobre Wordpress
Febrero - 11 - 2010Comments Off
En este tutorial de Wordpress, se explican todas las ventajas y los beneficios que puede tener una pyme cuando usa una plataforma de software libre como wordpress. En este seminario se explica no solo la parte de la herramienta sino lo más importante, la estrategia de comunicación cuando se usa la técnica del “Blogging”.
Incluimos la referencia a la guía rápida publicada por http://www.conversationmarketing.com sobre las funcionalidades y formas de uso de Google Analytics.
En esta guía se trata, de forma breve y concisa, aspectos como:
- la paremetrización de nuestros registros en Google Analytics
- la utilización de filtros en el tracking de nuestros sitios web
- el seguimiento de los errores 404
- el uso de las conversiones
En este post os recomendamos WooRank. Se trata de una herramienta de análisis automático de sitios y páginas web que ofrece interesantes recomendaciones sobre posibles mejoras en páginas web.
WooRank es una herramienta online gratuita (aunque para determinados tipos de información es de pago) cuyo uso no implica ningún ajuste ni configuración en nuestras páginas. En poco tiempo estará disponible la versión premium, que analizará un total de 120 aspectos diferentes (la versión gratuita analiza 50).
Para elaborar un proyecto web de analisis estadístico de datos, hemos necesitado una librería de gráficos que nos permitiese insertar en nuestro código PHP gráficos con datos capturados de tablas MySQL. Después de evaluar varios frameworks de gráficos, nuestra elección fue PHP / SWF tanto por sus capacidades como por la facilidad que ofrecía a la hora de integrarse tanto en nuestro código.
PHP / SWF es una utilidad extremadamente sencilla de utilizar pero, a la vez, muy potente. Nos permite crear gráficos en nuestras páginas web a partir de datos dinámicos.
Incluimos el documento de Forrester: “¿Debe su correo electrónico vivir en la nube? Un análisis comparativo del costo” en el que se comentan los ahorros de costes que pueden alcanzarse mediante el uso del servicios de correo externo.
Por otra parte en este post podéis ver los vídeo tutoriales sobre Google Apps publicados por Mauricio Duque. En ellos se muestra como configurar el correo electrónico de Gmail corporativo, uno de los servicios más importantes de Google Apps. Google Apps tiene muchos servicios, entre ellos está el calendario, Google Docs que son un procesador de palabras, una hoja de cálculo y un presentador de diapositivas.
