Informática para lerdos

ForSilence

@Valderrama's:

Queridos lerdos,

Este fin de semana se han producido ataques a servidores a través de agujeros de seguridad en páginas webs.

Este tipo de ataque mediante SQL Injection es una hijoputez muy bonita, ya que accede a las tablas e introduce scripts que se ejecutan en la máquina del visitante.

¿A mi que me importa, direis? Además de las tres horas de histerismo laboral que me ha causado, quiero decir que visitando una página se os puede introducir un troyano o virus que os puede joder viv@s. Asín que hacedme el favor de tener actualizados los antivirus.

Valde guapo, como solucionaste el problema?, la semana pasada en un cliente con Navision tuvieron un extraño y anormal problema con la Bases de datos de sql, el tema lo lleva una compañera, el caso es que la estoy escuchando hablar con otro cliente con problema parecido, exactamente lo que pasa es que hay ciertas tablas que se quedan bloqueadas y no se puede consultar nada, la semana anterior se soluciono con un check table o algo asi, sabes algo del tema y posible solución?

Valderrama's friend

Buff. Tiene pinta de ataque de SQL Injection. Con toda seguridad entraron hace unos dias o semanas y dejarón su semillita (tablas chungas que contienen troyanos) para capturar información de acceso.

En prinicipio, introducen scripts en los registros, solo hay que fijarse como la barra inferior del navegador va cargando código superchung en las páginas que tiran de base de datos.

Así que, al resturar, en primer lugar, la bbdd, hay que eliminar las tablas chungas que hayan dejado, comprobar los permisos de escritura en la base de datos (separar permisos de lectura y de escritura) y cambiar contraseñas.

Esto ha sucedido en páginas creadas en asp arcaico (2005-2006) con niveles de seguridad muy bajos, además de agujeros en IIS. En estos casos, además, es conveniente, página a página, introducir medidas de seguridad. Jode y cuesta una pasta, pero son las cosas del amigo Gates.

Consulta a alguien que este más metido en temas de seguridad, que yo he estado más como asustado cliente que como proveedor.

ForSilence

@Valderrama's:

Buff. Tiene pinta de ataque de SQL Injection. Con toda seguridad entraron hace unos dias o semanas y dejarón su semillita (tablas chungas que contienen troyanos) para capturar información de acceso.

En prinicipio, introducen scripts en los registros, solo hay que fijarse como la barra inferior del navegador va cargando código superchung en las páginas que tiran de base de datos.

Así que, al resturar, en primer lugar, la bbdd, hay que eliminar las tablas chungas que hayan dejado, comprobar los permisos de escritura en la base de datos (separar permisos de lectura y de escritura) y cambiar contraseñas.

Esto ha sucedido en páginas creadas en asp arcaico (2005-2006) con niveles de seguridad muy bajos, además de agujeros en IIS. En estos casos, además, es conveniente, página a página, introducir medidas de seguridad. Jode y cuesta una pasta, pero son las cosas del amigo Gates.

Consulta a alguien que este más metido en temas de seguridad, que yo he estado más como asustado cliente que como proveedor.

No tengo aqui a mi compañera la puti tiene intensiva, pero le comentaré lo que me dices, de todos modos no se si se trata de lo mismo ya que tu estas hablando de aplicaciones web, supongo creadas en asp.net, aún así igual me sirve de algo, nosotros como proveedores y habiendo tenido el mismo problema 2 veces en una semana debemos plantearnos y buscar una solucion rapidamente. (bueno a mi me la pela un poco pues no estoy con el dpto de navision, pero la chica de sql se ha comido todo el marron y como estoy sin faena ando investigando un poco sólo).

Gracias Valde.

Valderrama's friend

Efectiviwonder, son asp, aunque el tipo de ataque puede ser similar. Al tanto que en mayo hubo un millón y medio de ataques.

Me voy, yo también tengo intensiva jusjusjus

tra-la-la

alguien usa indexhibit en mac?

glorieta

En mi empresa usamos Navison y lo odio, claro que esto puede ser que sea porque un día llegaron nos lo soltaron y nos dijeron apañaroslas con el…(suerte que a mi me toca usarlo poco).

tra-la-la

pues seré un poco torpe… pero no sé lo que es navison.

es que he de construir una web e indexhibit satisface todos y cada uno de los aspectos, y como así a primeras parece muy fácil dije Vale, no me complico.

pero es que ya tengo dudas antes de instalarlo! (soy nuevo en esto de desarrollo web).

Necesitaba Linux/Apache server - PHP4+ - MySQL 3.23+ - FTP application (Mac: Cyberduck / PC: Filezilla) y todo esto, salvo el ftp, me lo proporciona MAMP.

según el sitio de indexhibit, Before you begin:

You will need to have the connection information to your MySQL database. If you don't have this information you should check your webhost control panel or ask your webhost. You should have the following information:

database host
database name
database username
database password

cuál es el database host y cual el database name?, es decir, en que se diferencian?

y otra cosa, el username y el password son los del webhosting o los de mamp?

no sé si me explico bien, es que no me entero, y eso que acabo de empezar, o acabo de ponerme a empezar.

Pelukini

@tra-la-la:zpplzd4w:

pues seré un poco torpe… pero no sé lo que es navison.

es que he de construir una web e indexhibit satisface todos y cada uno de los aspectos, y como así a primeras parece muy fácil dije Vale, no me complico.

pero es que ya tengo dudas antes de instalarlo! (soy nuevo en esto de desarrollo web).

Necesitaba Linux/Apache server - PHP4+ - MySQL 3.23+ - FTP application (Mac: Cyberduck / PC: Filezilla) y todo esto, salvo el ftp, me lo proporciona MAMP.

según el sitio de indexhibit, Before you begin:

You will need to have the connection information to your MySQL database. If you don't have this information you should check your webhost control panel or ask your webhost. You should have the following information:

database host

database name

database username

database password

cuál es el database host y cual el database name?, es decir, en que se diferencian?

y otra cosa, el username y el password son los del webhosting o los de mamp?

no sé si me explico bien, es que no me entero, y eso que acabo de empezar, o acabo de ponerme a empezar.

Nose con que sistema creas las bases de datos, por ejemplo si tu hosting tiene myphpadmin o algo parecido pues cuando crees tu base de datos para lo que quieras el nombre que pongas es el database name, y el Database Host te lo dicen ellos, en el e-mail que te envian con todas las cuentas ftp, correo, mysql… y los servicios que has contratado

el userrname y password te los dan tmb pero no son los mismos que para entrar en el hosting, es decir te suelen mandar un correo con todos los usernames y passwords para las cuentas (ftp, correo, bbdd...) eso suelen hacer... después las puedes cambiar por el panel o crear más...

ej:

Datos FTP
Usuario: usuariox
Contraseña: lalal333ddjjd

Datos MySQL
Usuario de conexión: myblog
Contraseña: jsjsjs2222
Host: localhost

Página PhpMyAdmin: http://miblog.com/phpMyAdmin
Usuario: miblogphpmya
Contraseña: IJjsnajsa

Datos PostgreSQL
Usuario de conexión: miblogpg
Contraseña: Rlpjsjasas
Host: localhost

Página PhpPgAdmin: http://miblog.com/phpPgAdmin
Usuario: miblogphppga
Contraseña: Fassasqw

tra-la-la

ok, gracias pelukini.

seguiré mirando a ver, lento, que no tengo ni idea, pero bueno.

estoy con startlogic, pero es mi primera vez y ando un poco perdido, no acierto a meterla. además no hablamos el mismo idioma y eso siempre dificulta las cosas.

Anonimo Fernandez

@tra-la-la:3r2a6ten:

ok, gracias pelukini.

seguiré mirando a ver, lento, que no tengo ni idea, pero bueno.

estoy con startlogic, pero es mi primera vez y ando un poco perdido, no acierto a meterla. además no hablamos el mismo idioma y eso siempre dificulta las cosas.

Todavía hablas de informática? o de relaciones personales?

tra-la-la

de informática, pero me hizo gracia cuando en un primer momento escribí que era la primera vez así que lo modifiqué de forma que pudiera leerse de las dos maneras. esque estoy un poco así, como cuando la primera vez (vaya historia, cada uno tendrá la suya jeje)

ForSilence

A ver duda acerca del FreeRip, seguro que alguno lo usa, quiero ripear unos cd que tengo de The new year y se como hacerlo pero tengo alguna duda que podria mejorar la calidad del audio, así que si me podéis ayudar os lo agradecería:

1 - En la pestaña general en encoding hay dos marcas Use automatic grain control y beep on rip end, cual de las dos debo tener marcada , en caso de ser la segunda en ripping volume cuál es el porcentaje más óptimo?

2 - en pestaña de Encoding cuales son las mejores opciones para Mp3 el bitatre supongo que el maximo (320) lo demás, stereo y mode (por defecto sale stereo y mode constant(cbr))

Si hay alguna cosa mas me la haceis saber, sinó yo dejo lo que sale por defecto.

Gracias anticipadas.

Edito: Si son mejores otros programas por favor decidme y me lo descargaria, si son mejores que este y faciles de usar.

tra-la-la

No uso FreeRip, tampoco tengo mucha idea, pero como nadie dice nada pues…

lo de de automatic grain y beep on rip end supongo que sean cosas diferentes. no sé que es automatic grain, pienso que algo así como ajustar autómaticamente la limpieza de ruido o algo así. lo de beep on rip end debe de ser si quieres que te avise con una alarma sonora cuando acabe el ripeo.

ya te digo que no soy ningún experto, pero en principio no deberías preocuparte demasiado. eligiendo como codec mp3 y ajustando el bitrate en función de la relación calidad/peso que te interese ya es suficiente.

programas hay cientos de miles. respecto a la calidad, también depende de tus intereses. si es para ripear cds únicamente casi cualquiera te funcionará correctamente. yo no me complico y lo hago directamente con el itunes. si lo que buscas es convertir diferentes formatos, extraer audio de un archivo de video y otras cosas etc. yo en pc usaba uno que no recuerdo el nombre (el logo era algo así como la cabeza de un alien o algo así), pero si eso te lo podría mirar.

ForSilence

@tra-la-la:3rgkfs2g:

No uso FreeRip, tampoco tengo mucha idea, pero como nadie dice nada pues…

lo de de automatic grain y beep on rip end supongo que sean cosas diferentes. no sé que es automatic grain, pienso que algo así como ajustar autómaticamente la limpieza de ruido o algo así. lo de beep on rip end debe de ser si quieres que te avise con una alarma sonora cuando acabe el ripeo.

ya te digo que no soy ningún experto, pero en principio no deberías preocuparte demasiado. eligiendo como codec mp3 y ajustando el bitrate en función de la relación calidad/peso que te interese ya es suficiente.

programas hay cientos de miles. respecto a la calidad, también depende de tus intereses. si es para ripear cds únicamente casi cualquiera te funcionará correctamente. yo no me complico y lo hago directamente con el itunes. si lo que buscas es convertir diferentes formatos, extraer audio de un archivo de video y otras cosas etc. yo en pc usaba uno que no recuerdo el nombre (el logo era algo así como la cabeza de un alien o algo así), pero si eso te lo podría mirar.

si, ya me di cuenta despues que lo de beep era el aviso ese, lo de automatic… se referia al volumen poder ajustarlo manualmente o no, era mi duda pero lo puse automatico y arreando. y lo del bitatre al maximo, ya esta ripeado desde anoche lo que queria, asi que gracias de todos modos.( por cierto los albumes son los dos de The new year si alguien los quere que lo pida).

cal-low

Alguien conoce un conversor de videos para mac que funcione bien y sea gratuito?
Necesito pasar un .mov a cualquier otro formato y me pierdo en el oceano de programas que hay (la mayoría además de pago).

Gracias de antemano!

tra-la-la

uno supersencillo, ffmpegX

y otro que te permite ajustar mayor número de parámetros, MPEG Streamclip

Sin olvidar las opciones de exportación que te permita el editor de video que utilices.

Hay muchos más, pero en principio yo con estos tengo suficiente. Ambos gratis, y ambos aceptan donaciones opcionales :wink:

cal-low

@tra-la-la:nckg6cmw:

uno supersencillo, ffmpegX

y otro que te permite ajustar mayor número de parámetros, MPEG Streamclip

Sin olvidar las opciones de exportación que te permita el editor de video que utilices.

Hay muchos más, pero en principio yo con estos tengo suficiente. Ambos gratis, y ambos aceptan donaciones opcionales

hey tra-la-la! muchisimas gracias, el primero no me ha acabado de funcionar porque me pide unas autorizaciones pero el segundo va muy fino!!

yeah!

Suarezmanlanz

Esto vá dedicado a Grrr!, y, la verdad es que no sabía muy bien donde ponerlo:
http://www.genbeta.com/2008/07/15-magic ... -gathering

pulpo

Si se gastaran 1200€ en un portátil, ¿cual se pillarían?. Parto de cero y en la línea de salida ahora mismo están Dell y Apple, pero no tengo ni idea de qué cosas debo mirar y qué cosas ignorar.

tra-la-la

qué utilidad le darás? imagen, video, hojas de cálculo, videojuegos…?