Desde siempre escucho mi música a través de lastfm, pero hoy en el trabajo me recomendaron el famoso spotify, no me sorprende nada cuando me comentan que tienes que tener invitación para poder registrarse y disfrutar del programa. Por lo tanto me pongo a buscar información por internet sobre el servicio de spotify y veo que en Reino Unido no te obliga a tener invitación, empezar a utilizar el sentido común mientras explico que es spotify.
Después de solicitar la inclusión de un archivo de texto en la raiz de nuestro sitio web, ZeroDayScan realiza una serie de análisis que pretenden detectar problemas de seguridad de varios tipos, desde archivos y directorios ocultos hasta problemas de SQL injection o ataques Cross Site Scripting (XSS).
Por motivos de mi nuevo domicilio me lance a comprar un modem USB 3G para conectarme a internet. Personalmente a mi me encaja y me lo puedo llevar a cualquier sitio. No descargo de internet, no veo videos, paso de lunes a viernes las horas en la oficina donde tengo adsl… Resumiendo me sobra con un pincho como este para ver el correo y poco más.
Tor (The Onion Router) es una implementación libre de un sistema de encaminamiento llamado onion routing que permite a sus usuarios comunicarse en Internet de manera anónima. Originado en el US Naval Research Laboratory y hasta noviembre de 2005 patrocinado por la Electronic Frontier Foundation, Tor es desarrollado por Roger Dingledine y Nick Mathewson junto con otros desarrolladores.
Tor provee un canal de comunicación anónimo y está diseñado para ser resistente a ataques de análisis de tráfico (traffic analysis). Por lo tanto, usando Tor es posible realizar una conexión a un equipo sin que este o ningún otro tenga posibilidad de conocer el número de IP de origen de la conexión.
Usa una red de máquinas o nodos a través de los cuales enruta el tráfico de red, tal y como se muestra en el esquema siguiente:
En la actualidad, con la evolución de los dispositivos de seguridad perimetral, la concienciación por parte de los administradores de red y los fabricantes de software, cada vez es más complicado encontrar, durante el proceso de una revisión de seguridad, vulnerabilidades en los sistemas operativos y en el software en general instalado en un servidor.
Por el contrario, es muy común encontrar vulnerabilidades Web ya que los programadores (o más bien el mercado) sigue priorizando la funcionalidad y usabilidad de la aplicación por encima de la seguridad y, normalmente, al desarrollar dichas aplicaciones web, no se tienen en cuenta las metodologías de programación segura para los diferentes lenguajes de programación utilizados, tampoco se revisa el código fuente antes de su paso a producción, etc.
Quiero presentarles una herramienta desarrollada por mi amigo Pepelux, para los que sois amantes del sistema tuenti os resultará muy útil y sobre todo práctica. Este programa no almacena ni envía datos personales a ningún sitio, simplemente hace una validación de acceso en la web de tuenti y obtiene los datos almacenados directamente de su Base de Datos.
