Check Point descubre una vulnerabilidad crítica en Wikipedia.org y otros sitios Wiki | Bounty Security Program

Una investigación realizada por el fabricante revela una vulnerabilidad en la popular plataforma web Open SourceMediaWiki.

Check Point ha revelado el hallazgo de una vulnerabilidad crítica en la conocida plataforma web de código abierto MediaWiki, utilizada para crear y mantener sitios “Wiki”. La plataforma MediaWiki es actualmente la sexta más visitada del mundo, con más de 94 millones de visitantes únicos por mes.

Los investigadores de Check Point descubrieron que esta vulnerabilidad crítica dejó expuesto a MediaWiki a la ejecución remota de código (RCE), de modo que un atacante podría obtener el control completo del servidor web.

De forma inmediata tras el hallazgo, Check Point alertó a la Fundación WikiMedia acerca de esta vulnerabilidad y, tras su verificación, la propia Fundación publicó una actualización y parches para el software MediaWiki.

Asimismo, el fabricante proporcionó las protecciones actualizadas a sus clientes de todo el mundo junto con la actualización de software de la Fundación WikiMedia. 

Principales conclusiones:

• Si la vulnerabilidad no hubiera sido descubierta, un atacante habría sido capaz de controlar el servidor web de Wikipedia.org, o cualquier otro sitio “Wiki” que fuese ejecutado desde MediaWiki, y podría haber inyectado y servido código malicioso a cualquiera de los usuarios que visitan estos sitios web.

WhatsApp, Privacidad y Facebook | Akamai NetSession Client

Hola a todos hijos del silicio, hoy me he levantado con una actualización disponible en whatsapp (otra más), pero esta vez si que se ha incluido un cambio significativo aparente para los que somo usuarios de Android.

Los usuarios de la manzanita, como es todo más guay, en sus versiones de WhatsApp siempre han tenido la opción de desactivar cuando no quieran que los demás usuarios puedan ver cuando ha sido la última conexión que han hecho, vamos, la ultima vez que abrieron la aplicación. Esto es de las pocas cosas que he dicho, joder que cabrones y nosotros no...

Parece ser que los 16 mil millones de Facebook están dejando sus primeros pinitos. Cuando he llegado a la oficina le he comentado a mi compañero esta noticia, y su gran respuesta ha sido...

"Si a alguien le molesta ver cuando ha sido la última vez que te conectaste, no merece la pena"

Que gran verdad, y a todo esto, hagamos un pequeño esfuerzo y dejemos de utilizar Whatsapp de una vez y empezamos a utilizar "Telegram". No es que tenga nada en contra de WhatsApp al contrario, estos han llegado a donde ningún portal de comunicaciones ha llegado... Todos teníamos MSN, teníamos MySpace, pero WhatsApp ya hay abuelas que lo usan, y eso si es llegar lejos... Sé que el desarrollo de este tipo de aplicaciones es un grandisimo trabajo, pero me jode enormemente que tengamos que pagar por un servicio que otras aplicaciones dan completamente gratuito. Y desde luego es un servicio que merece ser pagado, pero existiendo otras similares gratuitas, va a ser que no...

Borrar Archivos Automáticamente en Ubuntu 12.04

Hola, hoy les dedico otra entrada a los pequeños linuxeros, que empiezan a Administrar sistemas GNU/Linux.

A cualquiera en su carrera profesional que se dedique a los sistemas de información, les llegará el día en que tengan una carpeta que temporalmente vaya almacenando ficheros, pero que son de un uso preventivo, y que a lo largo del tiempo perderá su utilidad, como pueden ser Backups de hace mucho tiempo (teniendo muchos más actuales, con más modificaciones actuales), o por ejemplo la carpeta compartida en nuestro samba (como se explicó en la anterior entrada http://r00tedline.blogspot.com.es/2013/12/samba-en-ubuntu-1010.html) o cualquier otro tipo de archivo que se quiera almacenar pero que en un futuro se deseará que se borre.

Pues bien, mucha gente que continuamos nuestra formación en estos sistemas, lo primero que se nos viene a la cabeza es tener que crear un Script que se este ejecutando en la máquina para borrar los ficheros temporales. No es necesario tener que desarrollar un script, para esto. Tenemos que echar mano del Crontab de GNU/Linux.

Samba en Ubuntu 10.10

Ey gente, después de unos días de ajetreo, hoy os traigo una entrada dedicada aquellos Administradores de Sistemas y simples usuarios de GNU/Linux que desean montar rápido un samba4, pim pam pum toma lacasitos. 

Destacando que solo es una configuración mínima para que funcione y poder salir del paso, por lo que como buenos Administradores hay que securizar todos los entornos de la Red lo máximo posible.

Al lío.