Lleu problema de seguretat a Mozilla

Secunia avisa d’un lleu problema de seguretat a la caixa de diàleg de descàrregues de Mozilla (Mozilla 1.7.x, Mozilla Firefox 1.x).

The problem is that long sub-domains and paths aren’t displayed correctly, which therefore can be exploited to obfuscate what is being displayed in the source field of the Download Dialog box.

La vulnerabilitat ha estat confirmada per la fundació Mozilla i de moment no té altra solució que evitar la descàrrega d’arxius de llocs desconeguts.

Accelerar Firefox

Interessant escrit de Ricardo Galli sobre com accelerar la descàrrega de pàgines amb Firefox si estem connectats a Internet mitjançant una connexió de banda ampla.

  1. Abrir about:config en el Firefox.

  2. Modificar las siguientes entradas a true:

    1. network.http.pipelining
    2. network.http.proxy.pipelining
  3. Modificar network.http.pipelining.maxrequests y poner un valor razonable, como 20 ó 30 (o menos).

  4. Opcionalmente, para indicar que empiece a dibujar inmediatamente
    después de recibir datos. en la misma páginas de configuración abrir el
    menú el botón derecho y seleccionar New -> Integer (o Nuevo -> Entero) y definir la variable nglayout.initialpaint.delaycon valor cero.

Problemes amb el ping a Bitàcoles.net

Actualització (05.01.05): La gent de bitàcoles.net ja han corregit l’errada i el web i el servei de ping ja són accessibles amb ambdues adreces.

bitacoles.netEls companys de Bitàcoles.net deuen haver regenerat el seu servidor o han fet algun canvi de configuració que no ha estat massa polit. Els scripts per a fer pings cap al seu web m’han començat a donar error de host i després de molt remirar he vist que mentre que abans es podia fer ping a bitacoles.net/ping.php i www.bitacoles.net/ping.php, ara la primera adreça ha quedat deshabilitada. De fet quan intentem entrar al directori català de blocs a través de l’adreça http://bitacoles.net ens apareix la pàgina per defecte de l’allotjament que tenen contractat.

Així doncs, tothom que vulgui fer ping a bitàcoles.net i tingui problemes, que simplement afegeixi www. davant del host a on fer ping.

Com migrar de Windows a Linux

La gent de IBM han tret un Redbook explicant com planificar i executar una migració de Windows a Linux dins d’una empresa.

El document està dividit en tres parts i els annexes que contenen tant l’anàlisi de si és o no viable migrar a Linux i quins motius ens hi han de portar, com planificar la migració i executar-la tant a nivell d’usuari com tècnicament, casos d’estudi, etc.

  1. Choosing Linux
    1. Introduction
    2. The case for migration
  2. Planning the pilot migration
    1. Organizational and human factors planning
    2. Technical planning
  3. Performing the pilot migration
    1. Migration best practices
    2. Client migration scenario
    3. Integration how-tos
  4. Appendixes
    1. Using enterprise management tools
    2. Application porting
    3. Desktop automation and scripting
    4. Client personalization

Un regal de reis genial!

[Via DiaroTI ]

Diversos forats a Moodle

L’actualització de Moodle a la darrera versió s’ha convertit amb una urgència des de la publicació de dos forats importants de seguretat.

La primera vulnerabilidad es un Cross Site Scripting (XSS) que se
encuentra en el archivo “/mod/forum/view.php”, este se debe a la
carencia de comprobaciones o filtrado de caracteres de la variable
“search” lo que permite que un atacante mediante la publicación o
envío de urls capture las sesiones de los usuarios.

La segunda vulnerabilidad permite la descarga de los archivos que
contienen las sesiones en el servidor, esta a su vez se debe a que
el código permite la introducción de “..” en el camino del que se
obtiene el archivo, de esta manera es posible acceder al directorio
“sessions” que se encuentra dentro del directorio “moodledata” donde
está permitido el acceso. Haciendo uso de la vulnerabilidad de XSS
podremos consultar el contenido de la variable de sesión del usuario

bbPress: els fòrums de WordPress

Llegeixo a a-css que l’equip de WordPress ha anunciat el desenvolupament de bbPress, un sistema de fòrums pensat per a l’usuari i enfocat a satisfer els estàndards del ·W3C·.

De moment bbPress ja té una versió alfa per a testejar, però amb la velocitat que programen aviat tindre la primera versió estable del projecte.

The day after Christmas Matt started coding from the ground up and two days later the first version of bbPress was pushed live on WordPress.org.

Si aconsegueixen fer quelcom senzill i eficient com WordPress, serà una eina fantàstica!

Consells a Microsoft per al 2005

Llegeixo a DiaroTI que hi ha un grup d’experts de la consultora Directions que han seguit a Microsoft els darrers 14 anys i que cap aquesta època sempre aconsellen a l’empresa de Bill Gates que hauria de fer durant el proper any.

Enguany recomanen a Microsoft que:

  1. Definir clarament la direcció a seguir.
  2. Realitzar compres estratègiques que serveixin als seus propòsits.
  3. Dedicar més atenció a la seguretat.
  4. Convertir el PC en el terminal d’entreteniment de la llar.
  5. Millorar les actualitzacions dels seus productes.
  6. Entendre que el codi obert representa una amenaça.
  7. Motivar als desenvolupadors externs a apostar per Longhorn.
  8. Millorar la posició de Xbox 2 al mercat de jocs.
  9. Augmentar les ventes de sistemes operatius de 64 bits.
  10. Millorar la cooperació amb altres empreses.