Parche para WordPress 2.0, 2.0.1 y 2.0.2 RC1 – Full path disclosure- los 17 archivos.

Hola amigos, ante la confusión que se ha creado en muchos sitios sobre la solución de Neo Security Team que previene la visualización de las rutas de archivo en WordPress versiones 2.0, 2.0.1 y 2.0.2 RC1 y casi es seguro que la versión final.

Ya que según WordPress no es un Bug del software sino de la configuración del server -EDITO A LAS 15,18 H DEL DIA 8- ya explico debajo en el comentario #5 el porqué es una «cagada» esta postura de WordPress (que les costará solucionarlo me digo yo, estos ya están con la pasividad de otros…).

Vistas las dudas y confusión que está habiendo, me he decidido a colgaros los 17 archivos parcheados susceptibles de ser ejecutados con la consiguiente adivinación del path de vuestro WordPress. Esto no corrige la vulnerabilidad XSS aclaro. Decir también que ese Bug (XSS) solo se puede explotar con la cuenta de admin…

Seguir leyendo

Mi brother Jim-box ha ganado el notodofilmfest, 18.000 € !!

jim-box !No se como explicar lo que uno siente desde aquí, jim-box la ha liado bien, yo he actuado en sus cortos y hoy es su gran noche, ya ganó un segundo premio con Fuel pero esto…esto es demasiado. El Notodo es suyo XD, 18.000 € y una semana en NY tomando clases XD.

Se lo merece porque además lo ha hecho haciendo lo que le gusta, frikear y demostrar que la imaginación es un síntoma de inteligencia, a ver si llega a Asturias que nos pegaremos una buena fiesta -:). El corto ganador. Todavía recuerdo cuando era moderador del foro de vídeo de Daboweb, te lo has currado mamonazo y te esperamos porque una cena, peazo cena que nos vamos a pegar XD.

Abierto el registro de nuevo y tema tildes también solucionado

arroba.jpgAsí que ya podéis ahora darle a las tildes pero a base de bien -:). También he vuelto a habilitar el registro a nuevos usuarios (por cierto creo que estáis unos 80 o así :D), lo deshabilité ayer para hacer unas pruebas. Un saludo y Good Post !

Recordaros que si alguien tiene alguna sugerencia, petición, cabreo o similar, puede hacérmela llegar a través del formulario de contacto que véis a la derecha en «contacta con Dabo» (que la frasecita parece como en plan 806 de la bruja Lola :D)

Nokia 770, Internet Tablet, con Maemo (una Debian adaptada)

nokia770.jpgEsto no es una noticia. Tiene tiempo pero quería comentaros que me quedo sin iPod -:). Después de darle vueltas y vueltas me voy a plantear la adquisición de este juguete.

El que esté basado en Maemo, con «corazón» Debian GNU/Linux y tenga la libertad de poder conseguir software más o menos a mi medida y sobre todo que no sea el típico «Teléfono-PDA-GPS-Microondas» etc etc también me decida :D. Hay otras alternativas, algunas como el Palm Lifedrive pero este se adapta más a lo que necesito.
Seguir leyendo

Empezamos bien…¿Puertas traseras en Windows Vista?

ScreenHunter_4.jpgOs posteo esta noticia de Kriptópolis que me ha envíado «empanada» vía formulario de contacto :D. Decía en el título que «empezamos bien» porque todavía no ha «visto» la luz y en el link al artículo de Kriptópolis se dice;

«Quien así se manifiesta es Niels Ferguson, criptógrafo holandés que trabaja para Microsoft, en respuesta a recientes informaciones sobre la posibilidad de que el Reino Unido hubiera solicitado que existiese una puerta trasera en Windows Vista para que los cuerpos de seguridad pudieran acceder a los datos cifrados con BitLocker.»

Seguir leyendo

Y al septimo día, Liamngls (al igual que todos) descansó -:)

Liamngls il putoSi, el terror del menéame, Global Moderator en Daboweb, The King of the Karma, editor de haciendoelmal.com y el tipo más duro de la red…descansó y ha tenido a bien coger un nuevo dominio, esta vez DEFINITIVO (espero :D), tengo el placer de presentaros >>> www.liamngls.com. Hermano, es la última vez que te edito el link XD. (jodio con ese nombre normal que estuviera libre)

Winter Powder, vídeo de Snowboard en San Isidro, by jim-box

Que no va a ser todo informática -:), llevo 2 temporadas sin ponerme la tabla por una lesión en el hombro que algún día solucionaré, pero veo estos botes de los riders locales de San Isidro, entre ellos algún colega y como que me pongo nervioso.

Una pasada el vídeo y además con versión para iPod. Mi colega Jim-box se la juega este Martes en Madrid en el NotodoFilmFest, a ver si vienes con algún premio brother :D. pasaros por aquí y a botar !