WordPress 2.0.2 Security Release, versión estable para descargar

Publicado el Por dabo en Seguridad Informatica, Software | CMS, Webmaster

Hola amigos, ya está disponible para su descarga desde hace 3 horas la versión 2.0.2 de WordPress que corrige entre otros el comentado Bug XSS (que no lo es tanto o de tanta gravedad al necesitar permisos de admin para explotarlo con lo que no se que es peor :D) ,el «full disclosure» (adivinación de la ruta en la cual está instalado WordPress y de paso vuestras otras webs) no lo corrige con lo que os recomiendo parchearlo manualmente.

EL PARCHE ES VALIDO PARA LA VERSION 2.2 – COMPROBADO – mañana os explicaré como arreglar lo del full path disclosure a nivel de server para quien tenga la oportunidad o los recursos para hacerlo
Seguir leyendo

Microsoft y sus ¿mentiras?, es que ni pagando, análisis de un «caso de exito» -:)

Publicado el Por dabo en Imperdonable, Windows

Imagen 21.jpgPues si, hoy estaba navegando tranquilamente por la red y un anuncio llamó al momento mi atencion, como véis, hablaba de seguridad y GNU/Linux, me digo…»me huele raro», pincho y zas !, página de autobombo-«sospechosa by Microsoft al canto.

(Como se ve el miedo que le tienen al Pingüino :D) Pues bien, me pongo a investigar un poco y me encuentro con esta firma, Tommy Hilfiger y su increible-supermega-rentable caso de porqué han migrado a Windows.

Me digo, vale, al momento me doy un paseo por Netcraft para ver el histórico de sus plataformas a nivel web y que veo?? Veo esto ¿?. Juzguen ustedes ¿Qué se me ha ido la pinza? pues igual pero…es que ni pagando, publicidad engañosa diría yo -:) ¡ Qué casualidad ! >>

Seguir leyendo

Parche para WordPress 2.0, 2.0.1 y 2.0.2 RC1 – Full path disclosure- los 17 archivos.

Publicado el Por dabo en Seguridad Informatica, Software | CMS, Webmaster

Hola amigos, ante la confusión que se ha creado en muchos sitios sobre la solución de Neo Security Team que previene la visualización de las rutas de archivo en WordPress versiones 2.0, 2.0.1 y 2.0.2 RC1 y casi es seguro que la versión final.

Ya que según WordPress no es un Bug del software sino de la configuración del server -EDITO A LAS 15,18 H DEL DIA 8- ya explico debajo en el comentario #5 el porqué es una «cagada» esta postura de WordPress (que les costará solucionarlo me digo yo, estos ya están con la pasividad de otros…).

Vistas las dudas y confusión que está habiendo, me he decidido a colgaros los 17 archivos parcheados susceptibles de ser ejecutados con la consiguiente adivinación del path de vuestro WordPress. Esto no corrige la vulnerabilidad XSS aclaro. Decir también que ese Bug (XSS) solo se puede explotar con la cuenta de admin…

Seguir leyendo

Mi brother Jim-box ha ganado el notodofilmfest, 18.000 € !!

Publicado el Por dabo en Cine | Tv

jim-box !No se como explicar lo que uno siente desde aquí, jim-box la ha liado bien, yo he actuado en sus cortos y hoy es su gran noche, ya ganó un segundo premio con Fuel pero esto…esto es demasiado. El Notodo es suyo XD, 18.000 € y una semana en NY tomando clases XD.

Se lo merece porque además lo ha hecho haciendo lo que le gusta, frikear y demostrar que la imaginación es un síntoma de inteligencia, a ver si llega a Asturias que nos pegaremos una buena fiesta -:). El corto ganador. Todavía recuerdo cuando era moderador del foro de vídeo de Daboweb, te lo has currado mamonazo y te esperamos porque una cena, peazo cena que nos vamos a pegar XD.

Abierto el registro de nuevo y tema tildes también solucionado

Publicado el Por dabo en Sobre DaboBlog

arroba.jpgAsí que ya podéis ahora darle a las tildes pero a base de bien -:). También he vuelto a habilitar el registro a nuevos usuarios (por cierto creo que estáis unos 80 o así :D), lo deshabilité ayer para hacer unas pruebas. Un saludo y Good Post !

Recordaros que si alguien tiene alguna sugerencia, petición, cabreo o similar, puede hacérmela llegar a través del formulario de contacto que véis a la derecha en «contacta con Dabo» (que la frasecita parece como en plan 806 de la bruja Lola :D)

Nokia 770, Internet Tablet, con Maemo (una Debian adaptada)

Publicado el Por dabo en Hardware

nokia770.jpgEsto no es una noticia. Tiene tiempo pero quería comentaros que me quedo sin iPod -:). Después de darle vueltas y vueltas me voy a plantear la adquisición de este juguete.

El que esté basado en Maemo, con «corazón» Debian GNU/Linux y tenga la libertad de poder conseguir software más o menos a mi medida y sobre todo que no sea el típico «Teléfono-PDA-GPS-Microondas» etc etc también me decida :D. Hay otras alternativas, algunas como el Palm Lifedrive pero este se adapta más a lo que necesito.
Seguir leyendo

Empezamos bien…¿Puertas traseras en Windows Vista?

Publicado el Por dabo en Según leo en..., Windows

ScreenHunter_4.jpgOs posteo esta noticia de Kriptópolis que me ha envíado «empanada» vía formulario de contacto :D. Decía en el título que «empezamos bien» porque todavía no ha «visto» la luz y en el link al artículo de Kriptópolis se dice;

«Quien así se manifiesta es Niels Ferguson, criptógrafo holandés que trabaja para Microsoft, en respuesta a recientes informaciones sobre la posibilidad de que el Reino Unido hubiera solicitado que existiese una puerta trasera en Windows Vista para que los cuerpos de seguridad pudieran acceder a los datos cifrados con BitLocker.»

Seguir leyendo

Y al septimo día, Liamngls (al igual que todos) descansó -:)

Publicado el Por dabo en Otras Webs | Blogs

Liamngls il putoSi, el terror del menéame, Global Moderator en Daboweb, The King of the Karma, editor de haciendoelmal.com y el tipo más duro de la red…descansó y ha tenido a bien coger un nuevo dominio, esta vez DEFINITIVO (espero :D), tengo el placer de presentaros >>> www.liamngls.com. Hermano, es la última vez que te edito el link XD. (jodio con ese nombre normal que estuviera libre)