WordPress: detectada una vulnerabilidad en el sistema de Pingback

Un nueva vulnerabilidad ha sido detectada en el servicio de blogs permitiendo el rastreo de los hots que han accedido a un determinado blog y pudiendo llegar a comprometer la configuración del router del usuario si éste finalmente es localizado. Todo parece indicar que el fallo de WordPress se encuentra  localizado en el módulo encargado de realizar los Pingback, permitiendo el acceso a funciones restringidas de la API.
 
Para los que no les resulte familiar el término Pingback, se trata de una forma de llamar a las referencias o enlaces que se han realizado de un contenido ubicado en un blog. Estas referencias pueden ser desde el propio blog o bien desde cualquier página o blog. Ésto implica que cuando un artículo cita algún contenido de un blog de Worpress utilizando la URL, automáticamente el módulo detecta el Pingback y comprueba que se ha realizado de forma correcta.

Software para automatizar la vulnerabilidad
Teniendo en cuenta que la vulnerabilidad permite utilizando este módulo localizar al usuario que ha realizado dicha mención, ya han aparecido los primeros programas que utilizan la vulnerabilidad de la API del sevicio de blogs para tratar de buscar los ordenadores remotos y así tratar de acceder a éstos.

¿Hasta qué punto ésto me puede afectar?

A pesar de que el problema de seguridad ya ha sido expuesta en la comunidad de WordPress, aún no se ha obtenido respuesta alguna por parte del equipo técnico.

El problema podría afectar a todos aquellos usuarios que hayan realizado alguna mención de algún contenido que se encuentre alojado en un blog que utilice WorddPress como sistema de gestión de contenido. En pruebas que se han realizado se ha podido comprobar que con una URL adecuada, el atacante podría conseguir el acceso al router desde donde se conecta el usuario y de esta forma poder configurar el equipo de nuevo o incluso poder ganar el acceso hasta el ordenador.

Resulta algo poco probable, pero que podría pasar si el router no se encuentra configurado de forma correcta, es decir, tiene habilitada la gestión remota.


Fuente | The Hacker News http://thehackernews.com/2012/12/wordpress-pingback-vulnerability-serves.html

Gigabyte arranca concurso de overclocking que finalizará el 20 de enero de 2013

Diciembre es el mes de las vacaciones, pero hay varias formas de celebrar. Gigabyte, por ejemplo, considera que una competencia de overclocking es una buena forma de pasar las vacaciones y esto es precisamente lo que organizó.


La empresa llevará a cabo del 21 de diciembre de 2012 al 20 de enero de 2013 el concurso "Winter OC Whiteout".

En esta competición pueden participar todos los overclockers que usan un procesador de Intel y una placa base de Gigabyte, pero ellos tienen que seguir tres etapas.

La primera etapa es 3DMark11 "No X79". Los ordenadores tendrán que estar equipados con una placa base con CPU Intel que no sea X79, así como con una sola unidad de procesamiento gráfico.

En la segunda etapa, llamada 3DMark Vantage "Dual core", se ejecutará la misma aplicación de prueba en un PC que utiliza una placa base, un procesador de un solo o de doble núcleo y una unidad de procesamiento gráfico.

Por último, la tercera etapa, Heaven DX11 "Full Out", no pone ninguna restricción en la CPU utilizada, aunque los usuarios tendrán que incorporar una sola GPU.

También hay una etapa extra. El 10 de enero, las diez fotos de presentación más festivas se agregarán a la página de Facebook 'GIGABYTE Motherboard Tech Column'.

Esto significa que las fotos tendrán que ser tomadas cuando la instalación de refrigeración de LN2 (nitrógeno líquido) está generando más vapor.

El ganador de esta bonificación se llevará un premio especial: la placa base GIGABYTE Z77-HD4 más unos auriculares Cooler Master Sirus S-5.1 para juegos.

Hablando de premios, el ganador de cada fase recibirá una placa base GIGABYTE Z77X-UD4H y un refrigerador por agua Cooler Master Seidon 120 M.

En la página del concurso, que se puede encontrar aquí http://hwbot.org/competition/gbt_winter_whiteout , se describen todas las reglas y los detalles de la competición.

FUENTE : http://news.softpedia.es/Gigabyte-arranca-un-concurso-de-overclocking-que-finalizara-el-20-de-enero-de-2013-317004.html

Siete alternativas para crear y editar documentos de texto desde el navegador

La nube se ha convertido en una de las características más demandadas en la actualidad. Y lo estamos viendo continuamente en empresas como Google, Microsoft, Dropbox, LogMeIn, y una larga lista de servicios. Nos vemos a centrar en editores de texto, servicios que nos permiten crear y editar documentos directamente en la nube, o lo que es lo mismo, editables y disponibles en cualquier lugar y en cualquier momento.

Los editores de texto en la nube más conocidos

• Google Drive, o anteriormente conocido como Google Docs. Permite crear y editar documentos de manera colaborativa, es decir, podremos estar varias personas editando el mismo documento a la vez, en tiempo real. En mi opinión, uno de los más completos y con más funcionalidades. Disponible también en iOS y Android.
• Office Web Apps. Practicamente todos conocemos la suite de productos Office: Word, Excel, PowerPoint y OneNote. Éstos mismos están también disponibles para usar directamente desde el navegador, sin necesidad de instalar nada en nuestro ordenador. Usando una cuenta Microsoft podremos acceder a todos los servicios y características que nos ofrece Office Web Apps, casi idéntico a su versión de escritorio.
• Evernote. ¿Quién no conoce Evernote? Prácticamente no necesita presentaciones. Evernote es un servicio que nos permite guardar ideas, artículos, anotaciones, imágenes, etc. Disponible tanto en versión web como en aplicaciones para Android e iOS.
• Springpad. Servicio muy curioso y práctico, una especie de cuaderno de anotaciones (como un notebook) donde podemos guardar textos en diferentes formatos, como por ejemplo recetas, un libro de fotos, ideas, tareas,...
• Zoho. Similar a Google Drive. Dispone de una serie de aplicaciones online para la edición de documentos: Writer (procesador de texto), Sheet (hojas de cálculo) y Show (editor de presentaciones y diapositivas). El uso de la aplicación es gratuito con registro, aunque dispones de planes de pago para obtener herramientas adicionales.

Otros servicios menos populares pero a tener en cuenta

• Pinfolio. Herramienta muy util para crear múltiples notas de texto. ¿Ventajas? Permite colocar marcadores, guardar en diferentes formatos (incluido para eBook), insertar en cualquier sitio Web mediante embed y QR, comparar con otros documentos, etc. ¿Desventaja? Para crear documentos necesitaremos obligatoriamente una cuenta en el servicio, alga que nos podría echar para atrás en ciertas ocasiones.
• Memonic. Se trata de un anotador online colaborativo, o lo que es lo mismo, varios personas al mismo tiempo podrán realizar modificaciones simultaneamente. Realmente no se trata de un servicio para crear documentos, sino más bien de un Web Clipper que nos permite guardar una Web y realizar anotaciones en ella posteriormente con una cuenta Memonic.

FUENTE : http://www.genbeta.com/ofimatica/siete-alternativas-para-crear-documentos-de-texto-desde-el-navegador